De bron van de discussie over SSL-proxy's waar ik op 18:01 naar verwijs heb ik inmiddels kunnen achterhalen. Of hetgeen besproken wordt excact van toepassing is op de situatie van de TS weet ik niet maar het geeft wel een duidelijker beeld van de werking van Avast m.b.t mogelijke veiligheidsissues bij het gebruik van SSL-proxy's. ....I cannot just grab the Avast private key from my own computer and use it to attack someone else who has Avast installed. The same cannot be said for superfish. Another difference is that Avast does not just blindly man-in-the-middle everything. Instead, it first verifies the validity of the original certificate. If the original certificate is valid, it will proceed to man-in-the-middle the traffic so it can scan for malware. But if there is a problem with the original certificate, it will intentionally man-in-the-middle with a certificate NOT installed in the trusted certificate list, generating a browser warning. ....When visiting a website with a valid certificate, Avast ...