🔏 تعمل SEAL على أداة جديدة لتمكين المستخدمين المتقدمين والباحثين الأمنيين من الانضمام إلى المعركة ضد التصيد الاحتيالي للعملات المشفرة ، ونحن متحمسون لإصدارها للجمهور

تقليديا ، يواجه المسح الآلي لعناوين URL جميع المشكلات التي تواجهها عادة كاشطات الويب ، بما في ذلك CAPTCHA والحماية المضادة للروبوتات. بالإضافة إلى ذلك ، طور المحتالون ميزات "إخفاء الهوية" لتقديم محتوى حميد لماسحات الويب المشتبه بها

ما نحتاجه هو طريقة لمعرفة ما يراه المستخدم. بعد كل شيء ، إذا ادعى شخص ما أن عنوان URL كان يقدم محتوى ضارا ، فلا يمكننا أن نأخذ كلمته على محمل الجد. ولكن ماذا لو تمكنوا من إثبات ذلك بشكل مشفر؟

لسوء الحظ ، لا يدعم TLS أصلا إنشاء نص جلسة ، مما يعني أن جهة خارجية يمكن أن تكذب ببساطة بشأن ما قاله الخادم البعيد. هذا سيء لأسباب واضحة. من أجل حل هذه المشكلة ، أنشأنا شهادات TLS

باستخدام شهادات TLS، يفوض الطرف الثالث الثقة إلى مدقق (مثل SEAL)، والذي بدوره يمكنه إنشاء شهادة تشفير بأن نص الجلسة شرعي. يتيح لنا ذلك فحص محتويات الجلسة لاحقا لتحديد السلوك الضار