Когда я использую Google Talk через https://gmail.com
может ли кто-нибудь читать (нюхать) мои сообщения?
2 ответа
Нет.
Всякий раз, когда вы используете HTTPS-соединение с действующим сертификатом для подключения к доверенному серверу, каждый бит содержимого, отправляемого по этому каналу, шифруется с использованием SSL/TLS.
Если вы находитесь на канале, где легко перехватить отправленные данные, то есть в коммутируемой локальной сети или в незащищенной сети WiFi, злоумышленник может видеть только зашифрованные данные, а не обычный текст, который вы отправляете.
Посмотрите на информацию о безопасности, которую показывает ваш браузер:
Вот соответствующие биты:
- Сертификат действителен и подписан известным органом власти (Thawte)
- Соединение зашифровано с помощью TLS 1.0, однако оно также загружает некоторый незащищенный контент (например, это могут быть статические изображения, такие как логотип Gmail).
- Соединение зашифровано с 128-битным, который на сегодняшний день не может быть скомпрометирован
Не обычно, но это не значит, что кто-то не просматривает и не хранит разговор. Поскольку соединение зашифровано, оно не будет перехвачено при передаче, но если вы используете компьютер компании, и они используют приложение мониторинга, такое как Spector 360 от SpectorSoft, либо на вашем конце, либо на другом, чем этот разговор может быть записан и хранится.