SSLEye

Περιγραφή

Το SSL Eye είναι ένα μοναδικό εργαλείο που εντοπίζει τον άνθρωπο SSL στη μέση κατασκοπεία, συγκρίνοντας τα δακτυλικά αποτυπώματα SSL μεμονωμένων ή πολλαπλών τοποθεσιών σε πολλούς απομακρυσμένους κόμβους που ανήκουν και διαχειρίζονται από την EEDS που βρίσκονται σε διαφορετικές χώρες όπως η Σιγκαπούρη, οι ΗΠΑ και η Ολλανδία. Για να συγκρίνετε τα αποτελέσματα με το δικό σας δακτυλικό αποτύπωμα που παρέχεται μέσω του τοπικού σας ISP. Επιπλέον, το εργαλείο θα σας πει εάν ο ιστότοπος χρησιμοποιεί πιστοποιητικά εκτεταμένης επικύρωσης (EV) ή τέλεια εμπιστευτικότητα ως μηχανισμό ανταλλαγής κλειδιών, όπως DHE_RSA ή ECDHE_RSA που χρησιμοποιείται από την google. Έχουμε επίσης εφαρμόσει καθολικά πλήκτρα συντόμευσης στην εφαρμογή, ώστε να μπορείτε να αντιγράψετε έναν ιστότοπο από τη γραμμή διευθύνσεων του προγράμματος περιήγησης και να τον καλέσετε για άμεση σάρωση για να ελέγξετε εάν είστε θύμα του Man in The Middle Attack (MITM). Όταν ο εισβολέας ακούει το κανάλι επικοινωνίας σας σε ανταλλαγή δημόσιου κλειδιού, στέλνει εκ νέου τα κλειδιά εκ μέρους σας, αντικαθιστώντας τα δικά του πλαστά κλειδιά με το ζητούμενο, έτσι ώστε τα δύο αρχικά μέρη (εσείς και η τράπεζά σας) να εξακολουθούν να μοιάζουν να επικοινωνούν ο ένας με τον άλλο.