SSL Eye là một công cụ duy nhất phát hiện SSL người đàn ông trong gián điệp giữa, bằng cách so sánh dấu vân tay SSL của các trang web một hoặc nhiều qua nhiều nút điều khiển từ xa được sở hữu và quản lý bởi EEDS nằm ở các quốc gia khác nhau như Singapore, Hoa Kỳ, và Hà Lan . Để so sánh kết quả với dấu vân tay của riêng bạn mà đi qua ISP địa phương của bạn. Ngoài ra công cụ này sẽ cho bạn biết nếu trang web bằng cách sử dụng Extended Validation (EV) Giấy chứng nhận hoặc giữ bí mật về phía trước hoàn hảo như các cơ chế trao đổi khóa như DHE_RSA hoặc ECDHE_RSA được sử dụng bởi google. Chúng tôi cũng đã thực hiện các phím tắt toàn cầu về các ứng dụng, do đó bạn có thể sao chép một trang web từ thanh địa chỉ trình duyệt và gọi nó để quét ngay lập tức để kiểm tra nếu bạn là nạn nhân của Man trong The Middle Attack (MITM). Mà kẻ tấn công nghe kênh giao tiếp của bạn trong một trao đổi khóa công cộng lại sẽ gửi các phím thay cho bạn, thay thế phím giả riêng của mình cho một yêu cầu, vì vậy mà hai bên gốc (bạn và ngân hàng của bạn) sẽ vẫn xuất hiện để được giao tiếp với nhau.
Bình luận không