Evaluar la cualidad de una conexión https con Ssleuth

kcdtv · 09-11-2015 14:02:05

SSleuth : Complemento del navegador firefox para evaluar el nivel de seguridad de una conexión https

Es con este articulo de Korben - Comment tout savoir sur une connexion HTTPS ? - que he conocido a esta extensión para firefox.
Es obra de sibiantony,
Esta publicado bajo términos de la licencia GPLv3 y podemos saberlo todo sobre el código y su evolución visitando la rama Git Hub del proyecto : sibiantony/ssleuth
Para instalar el completo hay que ir a la pagina de los "add-ons" firefox : SSleuth 0.4.5 (add-ons firefox)
Una vez instalado, el complemento se activa de inmediato y podemos ver la nota (sobre 10) de la cualidad de la conexión https del sitio visitado; justo al lado del url :

Haciendo clic en la nota tendremos mas detalles y podremos configurar el complemento.

Ves que tu foro favorito ( es wifi-libre, te lo recuerdo por si no es obvio big_smile ) tiene una note de 9 sobre 10.
¡Buen trabajo M1ck3y! wink
Fallamos de un pequeño punto porque no tenemos "validación extendida..."
Lo mismo que para google :
Mejor que... la pagina de descarga del complemento tongue
Mozilla si que tienen la validación extendida pero usan funciones de hash vulnerables...
Un ejemplo de perfección : Los repositorios Git Hub :
Intercambio de llave diffie hellman "elíptico" (no posibilidad de ataque "logjam" para la NSA) + llave del certificado de una longitud perfecta (2048 bits).
En fase con los requisitos ( ver Como hace la NSA para decifrar los datos en https, SSL, TLS y VPN ) para un buen nivel de seguridad.

El complemento es muy liviano, lo podéis instalar sin ningún medio, no entorpecerá el comportamiento de su navegador.

mitxan · 09-11-2015 20:06:56

Instalado , ahroa a ver que sorpresas nos depara

kcdtv · 10-11-2015 16:56:36

Lo que mas me ha sorprendido es que una pagina como amazon tenga el portal en http.
Desde ahí llegas a la parte para entrar los credenciales de tu cuenta. Esta parte esta en htps, pero el portal no lo esta.
Los bancos que he comprobado no tenían muy buenas notas .

Catlaunya bank SA - 6
Banco Santander - 5
BBVA - 5,3
Kutxa - 6
Banco Popular - 6

El mejor de la clase : ING con 8,3
.. Si no sabes donde guardar tu dinero, puedes confiar en [email protected], con una nota de 9 somos mas seguros que la mayoría de los bancos de este país tongue

Tema	Respuestas	Vistas	Ultimo mensaje
TP-LINK TL-WN722N (chipset Atheros) 2ª Parte por DrX0	6	301	Hoy 21:42:46 por DrX0
Fin de la prohibición de popcorn time (streaming P2P torrents) por kcdtv	0	81	25-05-2020 15:43:36 por kcdtv
Pegado: Pegado:: Wireless Air Cut, auditoria del protocolo wps en Windows por Patcher [ 1 2 3 … 19 ]	471	218274	24-05-2020 22:49:46 por kcdtv
Pegado: Pegado:: Crack WPA: Manual paso a paso para principiante por kcdtv [ 1 2 ]	26	35778	23-05-2020 19:22:55 por el kiyaguasi
persistencia wifislax64-2.1-rc4 por sagael	2	206	23-05-2020 00:19:07 por kcdtv

Foro Wifi-libre.com

Anuncio

#1 09-11-2015 14:02:05