SSLEye

Omschrijving

SSL Eye is een uniek hulpmiddel dat SSL-man-in-the-middle-spionage detecteert door SSL-vingerafdrukken van enkele of meerdere sites te vergelijken op vele externe knooppunten die eigendom zijn van en beheerd worden door EEDS in verschillende landen, zoals Singapore, de VS en Nederland. Om de resultaten te vergelijken met uw eigen vingerafdruk die via uw lokale ISP komt. Bovendien zal de tool u vertellen of de site Extended Validation (EV)-certificaten of perfect forward secrecy gebruikt als het sleuteluitwisselingsmechanisme, zoals DHE_RSA of ECDHE_RSA dat door Google wordt gebruikt. We hebben ook algemene sneltoetsen in de applicatie geïmplementeerd, zodat u een site uit de adresbalk van de browser kunt kopiëren en deze kunt oproepen voor directe scan om te controleren of u het slachtoffer bent van Man in The Middle Attack (MITM). Wanneer de aanvaller naar uw communicatiekanaal luistert in een openbare sleuteluitwisseling, verzendt hij de sleutels opnieuw namens u, waarbij hij zijn eigen valse sleutels vervangt door de gevraagde, zodat de twee oorspronkelijke partijen (u en uw bank) nog steeds lijken te communiceren met elkaar.