質問: httpsが使用されている場合、ネットワーク監視ソフトウェアから保護されていますか? 仕事中の銀行口座と個人のメールアカウントにログインします。職場では禁止されていませんが、私がこれらのサービスで行っていることのコピーを保存/記録してほしくないのです。特に私のパスワード。サービスがhttps接続を使用している場合、会社はこれらのサービスに使用しているパスワードを追跡/保存/ログに記録できますか?ページの内容はどうですか?繰り返しになりますが、私の会社の規則では、個人の電子メールアカウントやインターネットバンキングサービスの使用を禁止していませんが、これらに関する重要な情報を彼らに知られたくないだけです。私がそれらを使用していることを彼らが知っていれば問題ありませんが、彼らは私のパスワードにアクセスするべきではありません。httpsを使用している場合、それらを安全に使用できますか(会社がそのデータを保存できないことを知っています)?p.s.私は実際にはネットワークの人ではなく、これらがどのように機能するかについてはよくわかりません。したがって、rtfmの返信はしないでください。
回答: 回答する前に:サイトで暗号化が不十分であるか、誤ったid情報を提供しているとブラウザが警告した場合は、エラーを読んで理解し、続行するかどうかをよく考えることが重要です。簡単な回答:はい、信頼できるデバイスを使用している場合長い答え:誰かが別のコンピューター(あなたとあなたの銀行の間のどこか)からあなたの接続を監視していて、あなたがhttpsを使用していて、彼らが適切に強力なアルゴリズムで署名された証明書を使用している場合、あなたは明確です。 (彼らが何年もの間データを保存し、後でアルゴリズムが壊れた後にそれを読んだ場合を除いて-しかし彼らはあなたの家に侵入してあなたのものを盗んだほうがよいでしょう;))。銀行の場合は、適切に強力な暗号を使用した署名付き証明書を使用している可能性があります。これを確認するには、ページのssl情報を確認します。この情報は、ページ情報を確認するか、firefox 3.5のアドレスバーの左側にある青または緑の名前をクリックするか、ロックをクリックして表示されます。 ie8のアドレスバーの右側。 firefoxは、色付きの領域をクリックした後に詳細情報を選択した場合に使用される暗号化アルゴリズムも表示します。接続に使用しているデバイス(他の人によって変更された可能性のある自分のものではないコンピューターなど)を信頼できない場合は、より大きな懸念があります。今、あなたの職場はあなたの銀行情報を見るような違法なことをするつもりはないでしょう。ただし、システムが危険にさらされている場合は、 sslが損なわれる 可能性があります。プロキシによって署名された証明書を受け入れるようにコンピューターが構成されている可能性があります(証明書の検査または証明書のピン留めはこれを阻止します)。ただし、監視はどこにでも行うことができます。たとえば、キーロガーは銀行の資格情報を取得するためにsslを無効にする必要さえありません。 sslを使用すると、2つの信頼できるエンドポイント間の接続を信頼する必要がなくなりますが、エンドポイント自体が信頼できない場合は、すべての賭けが無効になります。