Un très bel exemple avec SSLstrip (voir la vidéo). Ce genre de choses tournant sur un nœud de sortie TOR (et c’est ce qu’a fait l’auteur pour le tester) fait très très mal... et très peur quand on voit le nombre de sites qui ne supportent pas SSL de bout en bout. Même la page d’accueil pour la télédéclaration des impôts en France n’est pas accessible en HTTPS.
[^] # Re: Tor, anonyme ?
Posté par jyes . En réponse au journal Parution de la seconde édition du Guide d’autodéfense numérique. Évalué à 3.
Un très bel exemple avec SSLstrip (voir la vidéo). Ce genre de choses tournant sur un nœud de sortie TOR (et c’est ce qu’a fait l’auteur pour le tester) fait très très mal... et très peur quand on voit le nombre de sites qui ne supportent pas SSL de bout en bout. Même la page d’accueil pour la télédéclaration des impôts en France n’est pas accessible en HTTPS.