CheckMyHTTPS par CheckMyHTTPS Team

Lors de votre navigation sur des sites sécurisés (sites en « https://... »), vous pouvez vérifier l’état de la sécurité en cliquant sur l'icône de l’extension (check).

• L'icône est verte : votre connexion n’est pas compromise;
• L'icône est rouge : votre connexion est considérée comme très risquée (détournement, modification, écoute)
• L'icône est bleue : la vérification est impossible (le serveur de vérification est injoignable; le site à vérifier est en liste blanche);
• L'icône est grise : la vérification est en cours.

Détails techniques :
Normalement, avant de chiffrer une connexion HTTPS, un site Internet sécurisé doit prouver son identité à votre navigateur en lui envoyant son certificat de sécurité. On peut considérer ce certificat comme une carte d’identité délivré par des autorités supérieures (Certificate Authorities). Il existe plusieurs techniques d’usurpation à base de faux certificats (fausses cartes d’identité) ou à base d’homographes (faux noms) afin de vous faire croire qu’un site « pirate » est le site légitime que vous pensez être en train de visiter. Ces techniques permettent aux pirates de récupérer vos données privées.
CheckMyHTTPS permet de détecter ce genre de pratiques qui peuvent être mises en œuvre sur des points d’accès WI-FI ouverts (hôtels, centres de conférences, gares, etc.) ou même au sein de votre entreprise via son parefeu de sortie (inspection SSL). Pour détecter cela, l’extension compare le certificat du site visité reçu par votre navigateur avec le certificat de ce même site récupéré par un serveur de vérification externe situé sur Internet. Si les certificats diffèrent, on peut considérer que l’identité du site visité est usurpée (cadenas rouge).

Respect de la vie privée :

• L’extension CheckMyHTTPS n'est active que lorsque vous cliquez sur son icône. À ce moment là, elle n'utilise que le nom du site visité et le certificat reçu de ce dernier;
• Le serveur de vérification externe ne reçoit que le nom du site visité;
• Vous pouvez créer votre propre serveur de vérification.

Toutes les explications complémentaires sont détaillées sur le site du projet : https://checkmyhttps.net