質問: 雇用主は、会社のwi-fiを使用して個人の電話で表示されたwebサイトを見ることができますか? 誰もネット上で適切に答えることができなかったという質問があります。個人のiphoneを使用し、会社のゲストwifiに接続して、たとえばhttps://google.com/news、私の雇用主は次のように表示/ログしますか? https://google.com(つまり、/newsは非表示です) 完全なurl httpsはurlの一部を暗号化すると回答した人もいれば、完全なurlがルーターのログに記録されると回答した人もいます。私に回答したほとんどの人は、シナリオ1が最も可能性が高いと言います。つまり、「/」の後のurlの詳細は、https接続のために見えないままであり、したがってルーターのログにキャッチされません。ネットワーク管理者は何でも見ることができ、記録できると言う人もいます(私にとっては、httpsの主要なポイントの1つを打ち負かしているようです。繰り返しますが、これは誰もアクセスできない個人のiphoneです。
回答: ここで考慮する必要があるのはhttpだけではありません...wi-fiそれ自体がwifiは非常にオープンなテクノロジーです。アンテナとラジオが近くにある人なら誰でもトラフィックを収集できます。wifiネットワーク自体は暗号化できますが、これを回避するには 多くの方法 があります。会社のネットワークに接続している場合、近くにいる他の人もパスワードを持っている可能性があります。キャプチャとアーカイブ覚えておいてください-ネットワーク管理者はネットワークを通過するすべてのトラフィックを見ることができ、それをキャプチャしてアーカイブすることを妨げるものは何もありません。「secure」セッションで弱点が発見された場合、収集されたデータが危険にさらされ、潜在的に復号化される可能性があります。計算能力が十分に進んでいる場合、 brute-forcing がプレーンテキストデータを取得するための実行可能なオプションになる可能性があります。平均的な企業が「ネットワーク上の」トラフィックの重要なアカウントをログに記録することはまずありません。帰属デバイスの macアドレス に基づいて、トラフィックを直接電話に結び付けることができます。 "macアドレスのランダム化" が最近提供されました...ただし、 一部の場合 これはトラフィックを適切に匿名化するには不十分です。dns標準的な電話設定の場合、 [〜#〜] dns [〜#〜] クエリは、ネットワークオペレーターや近隣のユーザーに簡単に表示されます。たとえば、google.com、またはmail.google.comのipアドレスを要求する電話。それは可能ですが、妥当なサイズでない限り、企業がdnsクエリをログに記録することはほとんどありません。ipアドレス指定ネットワーク/インターネット上の別のシステムと通信するには、パケットがリモートシステムの ipアドレス を使用して適切に送信される必要があります。多くの場合、これはサイト、または直接通信している会社を識別します(つまり、googleサーバーはgoogleサービスのみをホストします)。ただし、多くの小規模なサイトでは共有ホスティング(つまり、単一サーバー上の複数のwebサイト)を使用しているため、閲覧しているwebサイトの暗黙性が低くなります。http(sslなし)通常、実際のwebトラフィックはssl/httpsを使用して暗号化されます。ただし、httpsサポートを強制または提供しないwebサイトがまだあることに注意してください。このような場合、すべてのトラフィックが "seen"になる可能性があります。httpshttpsを使用するwebサイト(上記のdns情報は無視)の場合、 サーバー名表示 を使用して、単一サーバーで複数のドメインをホストできるようになりました。これにより、クライアントが情報を要求したドメインに応じて、サーバーは正しいssl証明書でハンドシェイクに応答できます。この場合、ホスト名はハンドシェイクの一部としてプレーンテキストで送信されるため、表示されます。man in the middlehttpsが使用されている場合、stillの可能性がありますトラフィックを復号化するネットワークオペレーター。多くの企業がプロキシを実行し、従業員のデバイス(ラップトップ、電話など)に証明書をインストールしています。この場合、あなたは "man in the middle" 攻撃に対して脆弱です-あなたの雇用主はすべてのトラフィックを解読できます、プロキシタイプのサービス(コンテンツフィルタリング、キャッシングなど)を提供し、「correct "証明書。これは、個人のデバイスでは考えられません。これは dns証明機関の承認 ...によっても軽減されます。ただし、オペレーターがこれに対するdns応答もスプーフしない限り、ブラウザがdns caa応答をキャッシュするかどうかはわかりません...vpnvpnを使用していて、すべてが正しく構成されている場合、vpnサーバーのdnsレコードのみがローカルにリークする可能性があります(直接ipを使用していないと想定)。 vpnプロバイダーを信頼する必要もあります。ただし、vpn設定が正しく構成されていない場合でも、 dnsクエリ は非常に簡単にリークする可能性があります。要約すると、 ネットワークオペレーター(および近くにいる人)は、allトラフィックを見ることができます。 ネットワークオペレーターは、通信しているリモートサーバーのipアドレスを確実に確認できます。 ネットワークオペレーターが通信しているサイトのホスト名を確認できることはほぼ確実です(例:google.com)。 ホスト名はdns経由でリークします。 ホスト名はおそらくsni経由でもリークします(sslハンドシェイクの一部) スキーマを推測できます(例:https://)。 企業のデバイスのトラフィックがプロキシで復号化される可能性は十分にあります。さもなければ、他の人があなたの復号化されたトラフィックを簡単に「見る」ことができる可能性は低いです。 キャプチャされたデータは将来貴重になる可能性があります-暗号化は実際には一時的な手段です-脆弱性が見つかるまで、またはコンピューティングパワーがブルートフォーシングを簡単にするほど十分に進歩するまで。