Suite à une discussion sur les possibilités d’intercepter silencieusement les communications HTTPS/SSL, quelques liens en relation avec un de mes précédent billet (Fortinet breaks HTTPS … but they are not the only one) :
- Law Enforcement Appliance Subverts SSL
- Certi ed Lies: Detecting and Defeating GovernmentInterception Attacks Against SSL
- SSL MitM Appliance
- Tunisian Gov’t Spies On Facebook; Does the US?
Généralement, la conversation se termine par « De toutes façons, je n’ai rien à cacher, alors ce n’est pas si important que ça »…