Door Anoniem: Door Anoniem: Door Anoniem: Ik vraag me af waarom Microsoft geen API maakt voor het onderscheppen van verkeer in een applicatie die SSL gebruikt. Er zijn tenslotte ook andere ondersteunende API's voor het meekijken door virusscanners, en een dergelijke voorziening zou het onnodig maken om de SSL verbinding zelf te kraken met zo'n vals certificaat. Je bedoeld deze? https://isc.sans.edu/forums/diary/Psst+Your+Browser+Knows+All+Your+Secrets/16415/? De man heeft het over Microsoft, dit is een 'feature' van Mozilla NSS. Om me nog onduidelijke reden wordt deze library by default met debug flags aan gedistribueerd en door zowel Mozilla als Google gebruikt met deze "feature" enabled. Is dit eigenlijk wel een debugfeature?... En kan het ook zijn dat 28-07-2015, 23:21 Anoniem het cynisch heeft bedoeld? Zo van: "in NSS zit zoiets al en kijk eens hoe gemakkelijk daar misbruik van kan worden gemaakt. Moet je toch niet willen om zoiets ook in MS in te bouwen dude..." Trouwens: wie zegt dat zoiets al ...