> Ну, влезть между сидящим дома админом и его сервером через митм-атаку на
> ссх - это не то же самое, что просто полчасика пассивно

а если бы это был мой, к примеру, ключ? Оставим в стороне что ssh внутри криптоканала и тот не всем и для всего.
Там, если что, с того сервера о тебе можно узнать вообще все - не только скан паспорта и фотки в трех проекциях. Ну да, там и дополнительные уровни защиты и триггеры на чужаков, но небесконечное же количество.

> послушать обмен по вафле и получить ключик на блюдечке.

А от ключа васяна пользы никакой - зачем мне подглядывать в его прон, я такой уже видел (васян ведь неизобретателен и смотрит pornhub даже без премиума)

> А если бы авторы вифи честно сказали "мы облажались с веп, вот
> новый протокол, разработанный с нуля, в нём остался только диапазон 2.4
> ггц, всё остальное новое и несовместимое" - это было бы правильно,
> но за такое инвесторы могут на органы пустить.

ну переформулировали бы как-нибудь, "мы еще более расширили улучшения, на три сантиметра удлиннили, все модные парни ЭТО носют, вам тоже срочно надо!" - как будто у них отдела маркетинга нет, как у всех.

Но вот нет - вцепились в дурацкий wep зубами и когтями, не отодрать.

>> километровый fingerprint ключа на корпусе роутера
> Я бы их обнял и расцеловал за это.

спасибо, я лучше уж по старинке, через untrusted каналы буду работать, чем так трахаться.