🔏 SEAL telah mengerjakan alat baru untuk memungkinkan pengguna tingkat lanjut dan peneliti keamanan bergabung dalam perang melawan phishing kripto, dan kami sangat senang merilisnya ke publik
Secara tradisional, pemindaian URL otomatis menghadapi semua masalah yang biasanya dihadapi oleh pengikis web, termasuk CAPTCHA dan perlindungan anti-bot. Selain itu, scammers telah mengembangkan fitur "cloaking" untuk menyajikan konten jinak kepada pemindai web yang dicurigai
Yang kami butuhkan adalah cara untuk melihat apa yang dilihat pengguna. Lagi pula, jika seseorang mengklaim bahwa URL menayangkan konten berbahaya, kita tidak bisa begitu saja mempercayai kata-kata mereka. Tapi bagaimana jika mereka bisa membuktikannya secara kriptografis?
Sayangnya, TLS tidak secara native mendukung pembuatan transkrip sesi, yang berarti bahwa pihak ketiga dapat berbohong tentang apa yang dikatakan server jarak jauh. Ini buruk karena alasan yang jelas. Untuk mengatasinya, kami membuat Pengesahan TLS
Dengan Pengesahan TLS, pihak ketiga mendelegasikan kepercayaan kepada pemverifikasi (seperti SEAL), yang pada gilirannya dapat menghasilkan pengesahan kriptografi bahwa transkrip sesi sah. Hal ini memungkinkan kami untuk memeriksa konten sesi nantinya untuk mengidentifikasi perilaku berbahaya
45,74K