Comment savoir s’il vous êtes victime d’une interception de flux https ? Qu’elle soit légitime ou non, il est possible de le vérifier avec Check My HTTPS. Il s’agit d’une extension pour la navigateur Mozilla Firefox qui va comparer l’empreinte cryptographique du certificat originel d’un site internet avec celle qu’a reçu votre navigateur. Si les deux ne correspondent pas : cela veut dire qu’il y a interception. L’extension vous alertera alors sous la forme d’un cadenas rouge.

💾 Page de téléchargement : https://addons.mozilla.org/fr/firefox/addon/checkmyhttps

Si toutefois vous ne souhaitez pas l’ajout d’une extension dans votre navigateur, l’équipe a développé un démonstrateur qui permet aux internautes de mettre en évidence un « Man in the Middle SSL ».

Credits :

• Design & development: Raphaël PION, Hugo MEZIANI & Tom HOUDAYER
• Original idea & Supervision: Richard REY (aka Rexy) de l’ESIEA
• License : GPL v3

(Une version Chrome de l’extension est en cours de développement.)

🔒 CheckMyHTTPS

• Site : https://checkmyhttps.net
• Code Source : https://github.com/checkmyhttps/checkmyhttps