O administrador da rede pode ver minha mensagem de bate-papo?

Question

Quando uso o yahoo web messenger ou o google hangout no meu navegador da Internet, vejo que a comunicação acontece usando o protocolo HTTPS, o que significa que os dados são criptografados usando o certificado SSL. Significa que a mensagem de chat que enviei não pode ser interpretada e vista pela rede Admin?

    

Answer 1

Basicamente, não, ele não pode. O Https cria um túnel entre o seu computador e o Google Hangouts.

O que ele geralmente vê é o cabeçalho do pacote, mostrando claramente que essa mensagem pretende acessar o Google Hangouts. Ele não vê seu conteúdo.

No entanto, não é um grande problema para um administrador instalar algum tipo de keylogger no seu sistema. Instalar coisas no seu computador é o trabalho dele. Então, quando você se preocupa que esse administrador esteja segmentando você especificamente, bem, isso é possível. Se você está preocupado com a bisbilhotice geral, não, ele não verá o conteúdo das suas conversas.

    

Answer 2

O HTTPS apenas garante que apenas o proprietário do certificado possa ler suas mensagens. Como o certificado pertence ao site, não ao seu parceiro de chat, então sim, qualquer pessoa do lado do servidor pode ver sua mensagem em texto sem formatação.

Se alguém estiver bisbilhotando / adulterando o tráfego de rede, não poderá ler o texto sem perceber; por exemplo. substituindo o certificado do website por um que finge ser desse servidor, mas que não será assinado por uma autoridade confiável.