www.elektronik.si

[twom]

Zanima me zgolj iz firbca ...

ali lahko IT osebje v službi vidi vsebino na https povezavi (npr gmail)?

Nekateri so paranoični in na primer raje uporabljajo 3G povezavo njihovega smartphone-a kakor pa službeni WLAN.

Lep pozdrav,
Peter

[.]

Brisana vsebina odstranjenega uporabnika.

[urosg]

Khm, man-in-the-middle-attack je možen, vendar bi bilo to v 99.9% vidno da gre za tak način poslušanja, tako da je to predvsem odvisno od tega koliko so ljudje pozorni na vse varnostne elemente, ki jim jih brskalnik prikaže.

Primer:
- službeni računalnik, ki je nadzorovan s strani IT službe ima lahko nameščen nek interni CA certifikat
- na proxy strežniku je nameščen certifikat za gmail.com, ki je izdan in podpisan s strani tega internega CA certifikata
- zaradi zgornjih dveh pogojev brskalnik NE bo težil da je kaj narobe s certifikatom

Kako preveriti?
Vidno je to samo tako,da se klikne na ikonco za prikaz certifikata in se vidi s strani katerega izdajatelja je podpisan, če to ni nek interni CA potem je 99.9% da ni priskluškovano

[mobwap]

Ja lahko, sploh če je infrakstruktura njihova, lahko uporabijo "man in the middle" prestrezanje.
Realna verjetnost je minimalna, saj imajo kaj druga za počet, in takšno prestrezanje se da zaznati na odjemalcu.

[jmivsek]

Vsebine sicer ne vidi (oz. težko), lahko pa prek posrednih informacij marsikaj zve. Recimo, kdaj je kdo šel na Gmail in spotoma dostopal do nekega dokumenta na mrežnem disku. Iz tega se da sklepati, da je z veliko verjetnostjo prav on poslal novinarju tisti dokument , ki se je pojavil v današnjem časopisu ... Dokazati mu bo sicer težko, a sum bo kljub temu precej trden.

Lep pozdrav
Janko

[.]

Brisana vsebina odstranjenega uporabnika.

[Saran]

Uporabiš VPN povezavo na zunanji strežnik, pa ti nič ne morejo vohljati. Pazi samo, da jim preprečiš fizični dostop do tvojega računalnika... v nasprotnem primeru pozabi na varnost oz. zasebnost.

[gumby]

Seveda vse to implicira, da še nihče ni zlomil SSL...

[hamm]

Mene SSL sploh ne bi skrbel. Zelo malo verjetno da bi kdo kaj ugotovil. Obstaja lažja metoda. Namreč bolj bi me skrbelo, da se IT osebje poslužuje remote desktop programov. Lahko se jih skonfigurura tako, da sploh ne veš da je še nekdo drug lastnik tvoje miške Tako se prijavijo na tvoj računalnik in veselo gledajo kaj klikaš in kaj delaš.

[.]

Brisana vsebina odstranjenega uporabnika.

[Saran]

Tale članek opisuje en RNG, ki so ga baje NSA backdoor-ali. Sicer imaš pa deloma prav, SSL je že zastarel protokol. Če te skrbi, potem uporabljaj TLS v1.2 in po možnosti kakšno ECDHE varianto, ki po končani seji izbriše ključ in je posledično ni 'mogoče' dešifrirati, četudi ima napadalec zabeležen celotni promet.

[.]

Brisana vsebina odstranjenega uporabnika.

[SamoR]