CheckMyHTTPS

Questa applicazione mobile verifica che le connessioni Web protette (protocollo HTTPS) non siano intercettate (né decifrate, né ascoltate né modificate).

Normalmente, un sito Web sicuro giustifica la propria identità con il proprio browser inviando un tipo di certificato di sicurezza "server" convalidato da un'autorità di certificazione riconosciuta. Le tecniche di intercettazione, per funzionare, generano dinamicamente certificati di tipo "server" falsi (un po 'come una carta d'identità falsa). Questa applicazione mobile consente di verificare che il certificato ricevuto sia quello che è stato inviato. Confronta il certificato visto dal client con quello visto dal server di verifica esterno. Se differiscono, la tua connessione è troppo sintonizzata (lucchetto rosso). Questo è sufficiente per provare l'intercettazione.