Il faudrait un bout de code javascript pour que les site web détectent les proxy menteurs. Il existe plein d'entreprises qui font des attaques MAM sur le ssl, il suffit que le client accepte une seul fois le nouveau certificat, voir que l'entreprise l'installe directement sur les postes clients.
Le bout de javascript devrait avoir l'information du contenu du certificat ssl puis qu'il lise le certificat effectivement lu par SSL. Je ne sais pas si c'est possible, mais cela devient urgent avec l'augmentation de l'usage privé du web en entreprise (banque en ligne, facebook,...).
[^] # Re: HTTP Digest
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche Des nouvelles de Linphone (VoIP). Évalué à 2.
Le bout de javascript devrait avoir l'information du contenu du certificat ssl puis qu'il lise le certificat effectivement lu par SSL. Je ne sais pas si c'est possible, mais cela devient urgent avec l'augmentation de l'usage privé du web en entreprise (banque en ligne, facebook,...).
"La première sécurité est la liberté"