Accéder et gérer le magasin de clés de l'autorité de certification Android avec CACertMan

En termes techniques, le magasin de clés est un espace de stockage sur votre ordinateur (ou smartphone) réservé à tous les certificats de sécurité signés numériquement et à leurs informations pertinentes. En utilisant des informations précieuses de ce magasin de clés, votre appareil (ou plutôt le navigateur) apprend si un site Web spécifique visité est sûr (de confiance) ou non. Android OS possède son propre magasin de clés d'autorité de certification (situé dans /system/etc/security/cacerts.bks) où toutes les informations relatives aux certificats de sécurité sont stockées. Accéder au magasin de clés Android n'est pas facile, mais grâce aux efforts de remzicavdar, membre du développeur XDA, nous avons maintenant CACertMan - une application Android qui vous permet non seulement d'accéder à votre magasin de clés de l'autorité de certification Android (enracinée), mais aussi vous permet de gérer les différentes entrées de certificat qui y sont stockées afin que vous puissiez toujours surfer sur le Web sans aucune sécurité préoccupations. Détails, captures d'écran et lien de téléchargement après la pause.

Bien que la navigation sur le Web sur des ordinateurs ait été rendue plus sûre grâce à l'utilisation extensive de filtres anti-pishing, de pare-feu, de programmes antivirus (avec sécurité Internet) et outils de protection basés sur le Web, les options sont assez rares pour les utilisateurs de smartphones lorsqu'il s'agit de savoir si le site Web qu'ils visitent sur leur appareil est sûr ou non. De plus, vous n'avez pas beaucoup de contrôle sur les différentes entrées de certificat qui peuvent résider en silence dans le magasin de clés de votre Android, contribuant ainsi à divulguer vos informations personnelles à des entités malveillantes sur le la toile.

CACertMan est un gestionnaire de certificats numériques complet pour les appareils Android enracinés qui vous permet de parcourir, rechercher, sauvegarder, restaurer et même supprimer les certificats SSL Root Authority (répertoriés sous forme de entrées). L'application est un outil pratique pour les développeurs et les utilisateurs généraux du monde entier car ils peuvent facilement nettoyer leur Android dispositifs de toutes les entrées de certificat provenant de sources non fiables, y compris celles de DigiNotar, CNNIC et autres. De toute évidence, vous devez disposer d'informations adéquates sur les différents certificats, leur source et leur authenticité pour jouer avec eux.

Une fois l'accès root autorisé, CACertMan répertorie tous les certificats numériques stockés dans le magasin de clés de l'autorité de certification de votre appareil Android. Appuyer sur le nom d'une entrée révèle de brèves informations à son sujet, telles que ses clés, son numéro de série et sa date d'expiration, etc. Vous pouvez appuyer sur le Menu sur votre appareil pour rechercher, enregistrer, sauvegarder et restaurer facilement votre base de données de clés. Pour supprimer une entrée indésirable, appuyez longuement sur son titre et sélectionnez Supprimer.

CACertMan offre un contrôle étendu sur les données du magasin de clés de votre appareil et vous permet de décider de conserver ou non une certaine entrée de certificat dans la base de données. Étant donné que l'application est encore en phase de test, vous pouvez rencontrer quelques fermetures forcées (comme cela s'est produit avec nous pendant un bref essai de l'application sur notre HTC Desire Z exécutant CyanogenMod 7) et / ou des problèmes avec l'enregistrement de la base de données. Le développeur promet que les futures versions de CACertMan apporteront d'autres améliorations et fonctionnalités telles que désactivation de certificats spécifiques plutôt que de les supprimer une fois pour toutes.

Remarque: CACertMan ne fonctionne qu'avec des périphériques enracinés. Découvrez comment rooter votre appareil Android.

Téléchargez CACertMan pour Android