[question] utilisation d'un proxy et page sécurisée

[mourkos]

Bonjour à tous et à toutes

je voulais savoir s'il est possible sans risque d'utiliser un proxy, genre ceux qu'on propose sur un internet, pour aller sur une page sécurisée où l'on rentre donc des informations confidentielles.

En gros, existe-il un risque de fuite de ces informations au niveau du proxy...

merci et bon dimanche

[Greywolf]

c'est totalement à l'encontre du principe du protocole https qui garantit la confidentialité et l'intégrité des données entre le client et le serveur.

 

Le proxy https va décrypter ce que tu lui envoies et renégocier une session https avec le serveur final

 

Le proxy https va décrypter ce que le serveur final lui renverra et réencryptera la réponse dans la session https te liant à lui

 

c'est le principe de l'attaque Man in the Middle: forcer une personne à se connecter à une machine proxy https en "mimant" le certificat de la destination finale que l'internaute souhaite atteindre

http://www.securiteinfo.com/outils/WinSSLMiM.shtml

[mourkos]

merci bien de la réponse, malgré mon inculture informatique, la question me semblait pertinente!

bonne soirée