TLS 代理：是敌是友？
密码学与安全
2015-05-29 v3 网络与互联网体系结构
摘要
使用 TLS 代理拦截加密流量备受争议，因为同一机制既可用于善意目的（例如防范恶意软件），也可用于恶意目的（例如身份盗窃或无证政府监控）。为了解这些代理的普及程度和用途，我们构建了一个 TLS 代理测量工具，并通过 Google AdWords 活动进行部署。我们在两次大规模测量研究中生成了 1520 万次证书测试。我们发现每 250 个 TLS 连接中就有 1 个是通过 TLS 代理的。这些代理大多数似乎是善意的，然而我们识别出超过 3600 个案例，其中八款恶意软件产品正在恶意使用该技术。我们还发现了大量疏忽、欺骗和可疑行为，其中一些在用户不知情的情况下降低了其安全性。在实践中区分这些类型的行为具有挑战性，表明需要提高透明度和用户意识。
引用
@article{arxiv.1407.7146,
title = {TLS Proxies: Friend or Foe?},
author = {Mark O'Neill and Scott Ruoti and Kent Seamons and Daniel Zappala},
journal= {arXiv preprint arXiv:1407.7146},
year = {2015}
}