HTTP Public Key Pinning (HPKP) Bypass
HTTP Public Key Pinning (HPKP) är en säkerhetsmekanism som används för att förhindra så kallade “man-in-the-middle attacks” genom att tvinga webbläsaren att lita på en enda SSL/TLS-certifikatutfärdare för en viss domän. Detta förhindrar potentiella attacker från att använda falska eller stulna SSL/TLS-certifikat för att utföra skadliga handlingar på webbplatsen.
En HPKP-bypass är en process som används för att kringgå denna säkerhetsmekanism med hjälp av tekniker som DNS-cache-manipulation, certifikatutfärdar-manipulation, och många fler. Att använda en sådan teknik kan leda till potentiella säkerhetsrisker för webbläsaren och dess användare, eftersom det möjliggör attacker som annars skulle ha stoppats av HPKP-mekanismen.
Detta är anledningen till att det är mycket viktigt att alltid använda säkerhetsprotokoll som HPKP och att inte försöka kringgå dem på något sätt.