Eu acho que é teoricamente possível com algum cálculo e sniffer enorme.
# não é prático, nem vale a pena.
meu conselho é verificar as CAs do site e relaxar.
Vou usar um computador em outro país. Suponha que o governo esteja tentando descobrir minha senha. Consigo proteger minha senha usando HTTPS para fazer login no Gmail ou nas contas da minha empresa?
(Dado que o meu ambiente é seguro, eu estou usando meu próprio laptop, exceto que eu vou estar usando o gateway do país para acessar a internet.)
Não há criptografia que seja inquebrável; só leva tempo. No entanto, o equipamento e o tempo necessário para quebrar a criptografia é uma mercadoria. Nenhum governo gostaria de desperdiçar seus recursos quebrando suas senhas, a menos que eles tivessem uma boa razão para isso. Geralmente, esses recursos são gastos decifrando alvos verificáveis de interesse.
Se eles realmente quisessem obter seus dados, seria mais eficaz hackear seu PC físico ... ou
Pode ser mais fácil "decifrar" sua senha, em vez de HTTPs. Dependendo de onde você estiver viajando e de ter viajado para o que seria considerado território hostil, sugiro que você não verifique seus e-mails, etc., enquanto viaja sempre que possível, ou pelo menos garanta que suas senhas sejam difíceis de decifrar se você estiver usando seu próprio computador não está infectado ou não será infectado. Eu definitivamente evitaria cibercafés.
Tags security https cryptography