Может ли администратор сети увидеть мое сообщение в чате?
Когда я использую Yahoo Messenger или Google Hangouts в своем интернет-браузере, я вижу, что общение происходит по протоколу HTTPS, что означает, что данные зашифрованы с использованием SSL-сертификата. Означает ли это, что отправленное мной сообщение чата не может быть интерпретировано и просмотрено администратором сети?
2 ответа
В принципе, нет, он не может. Https создает туннель между вашим компьютером и Google Hangouts.
Обычно он видит заголовок пакета, который четко показывает, что это сообщение предназначено для отправки в Google Hangouts. Он не видит его содержимого.
Тем не менее, для администратора не является большой проблемой установить какой-либо кейлоггер в вашей системе. Установка вещей на ваш компьютер - это его работа. Так что, когда вы беспокоитесь, что этот админ нацелен на вас, это возможно. Если вы беспокоитесь об общем слежке, нет, он не увидит содержимое ваших чатов.
HTTPS просто гарантирует, что только владелец сертификата сможет прочитать ваши сообщения. Поскольку сертификат принадлежит веб-сайту, а не вашему партнеру по чату, то да, любой серверный пользователь может видеть ваше сообщение в виде открытого текста.
Если кто-то отслеживает сетевой трафик, он не может читать открытый текст без вашего уведомления; например, замена сертификата веб-сайта сертификатом, который притворяется полученным с этого сервера, но который не будет подписан доверенным органом.