CheckMyHTTPS
3,4star
10 avis
Tout le monde
info
1 k+
Téléchargements
Tout le monde
En savoir plus
À propos de cette appli
Cette application mobile vérifie que vos connexions web sécurisées (protocole HTTPS) ne sont pas interceptées (ni déchiffrées, ni écoutées, ni modifiées).
Normalement, un site web sécurisé justifie son identité auprès de votre navigateur par l’envoi d’un certificat de sécurité de type « serveur » validé par une autorité de certification reconnue. Les techniques d'interception, pour pouvoir fonctionner, génèrent dynamiquement de faux certificats de type « serveur » (un peu comme une fausse carte d'identité). Cette application mobile permet de vérifier que le certificat reçu est bien celui qui a été envoyé. Elle va comparer le certificat vu par le client avec celui vu par le serveur externe de vérification. S'ils diffèrent, votre connexion est sur-écoute (cadenas rouge). Cela est suffisant pour prouver l'interception.
Normalement, un site web sécurisé justifie son identité auprès de votre navigateur par l’envoi d’un certificat de sécurité de type « serveur » validé par une autorité de certification reconnue. Les techniques d'interception, pour pouvoir fonctionner, génèrent dynamiquement de faux certificats de type « serveur » (un peu comme une fausse carte d'identité). Cette application mobile permet de vérifier que le certificat reçu est bien celui qui a été envoyé. Elle va comparer le certificat vu par le client avec celui vu par le serveur externe de vérification. S'ils diffèrent, votre connexion est sur-écoute (cadenas rouge). Cela est suffisant pour prouver l'interception.
Dernière mise à jour :
La sécurité consiste d'abord à comprendre comment les développeurs collectent et partagent vos données. Les pratiques en matière de confidentialité et de sécurité des données peuvent varier selon votre utilisation, votre région et votre âge. Le développeur a fourni ces renseignements et peut les mettre à jour au fil du temps.
Aucune donnée n'est partagée avec des tiers
En savoir plus à propos de la façon dont les développeurs déclarent le partage
Aucune donnée collectée
En savoir plus à propos de la façon dont les développeurs déclarent la collecte
Notes et avis
3,4
10 avis
Nouveautés
- Suppression du SHA256 codé en dur du certificat du serveur de vérification (cmh_sha256)
- Suppression du paramètre de requête API 'sign'. Désormais, chaque requête est signée, il n’est plus nécessaire de spécifier ce paramètre
- En cas de serverUnreachable (serveur CMH ou hôte à vérifier), le logo unknown s’affiche désormais à la place du logo warning
- Suppression du paramètre de requête API 'sign'. Désormais, chaque requête est signée, il n’est plus nécessaire de spécifier ce paramètre
- En cas de serverUnreachable (serveur CMH ou hôte à vérifier), le logo unknown s’affiche désormais à la place du logo warning
Tout le monde
En savoir plusAssistance de l'appli
À propos du développeur
REY Richard
info@checkmyhttps.net
France