CheckMyHTTPS

Esta aplicación móvil verifica que sus conexiones web seguras (protocolo HTTPS) no sean interceptadas (ni desencriptadas, ni escuchadas, ni modificadas).

Normalmente, un sitio web seguro justifica su identidad con su navegador al enviar un tipo de certificado de seguridad "servidor" validado por una autoridad de certificación reconocida. Las técnicas de intercepción, para funcionar, generan dinámicamente certificados de tipo "servidor" falsos (un poco como una tarjeta de identidad falsa). Esta aplicación móvil permite verificar que el certificado recibido es el que se ha enviado. Comparará el certificado visto por el cliente con el visto por el servidor de verificación externo. Si difieren, su conexión está sobre sintonizada (candado rojo). Esto es suficiente para probar la intercepción.