Risques liés aux faux certificats et au détournement de sessions
Les applications financières légitimes vérifient la signature du serveur et cessent de fonctionner en cas de tentative d'interception. Si un service gratuit exige l'installation de son propre profil de configuration ou d'un certificat racine de sécurité tiers, il obtient la capacité de déchiffrer le trafic de l'appareil et de capturer des données d'authentification sensibles.
Comment sécuriser vos données financières
- n'installez jamais de certificats système tiers à la demande d'applications
- excluez totalement les applications bancaires du routage du tunnel
- évitez les services truffés de publicités intrusives qui collectent l'historique de navigation pour le revendre
- privilégiez des clients open source officiels dotés de leurs propres configurations