A Finfisher hogy szedi ki pl. a Gmail jelszót az SSL/TLS session-ből?

Gondolom a wifi-n lévők közül el menti azokét akik ott lépnek be

Ezt ezzel sem szűröd ki egyébként sem tudod, hogy mi a különbség az eredeti és a hamis(de a böngésző által elfogadott között). Ez ellen csak úgy lehet védekezni, ha detektálod a támadó ún. ARP csomagjait amivel ráveszi a gépedet, hogy az ő számítógépén keresztül csatlakozol az internetre. Erre egy Wireless IDS jó szoftver lehet lehet, konkrétan a kismetre gondolok, ennek van windowsos versiója is, de a beállítása több szakértelmet igényel.

Elsőre azt mondanám sehogy... Aki akarja úgyis fel fogja nyomni a gépedet ez ellen nem tehetsz semmit. Lehet próbálkozni TOR hálózat használatával, ez ugye elrejti az ip címedet, de az is igaz rá, hogy az EXIT NODE-ig titkosítva megy az adatforgalma,tehát az internetszolgáltató kilőve ugye. Bár az exit node-on ettől még hozzáférhet valaki az adatforgalmadhoz( azt nem tudja, hogy te nézte meg az adott weboldalt, de azt tudhatja, mik vannak a csomagjaidban. És ugye mivel az ő gépén keresztül mész ki az internetre éppenséggel lehet feltelepített egy ssl proxyt érvényes tanúsítvánnyal, de ennyire paranoiás ne legyél, és akkor megvan a jelszavad, meg rajtad kívül több száz netezőé.