posted by wap, platform: Chrome
使用机场，或者公共区域的wifi

访问：https 的网站 是不是：
对方只能知道你访问了什么网址
但是，不知道你传输了什么数据？

相反的， 非http 的 基本是所有数据都可能被捕获监听？


-----

第二个问题： 很久之前就知道  公司局域网是可以监听员工上QQ的
当然没有考证过，那么和第一个问题 https 的安全性讨论
到底哪个是真的？    QQ还不如个https 安全？  还是监听QQ是骗人的。。

posted by wap, platform: Chrome

引用:

原帖由 @Crazylife  于 2021-4-6 11:49 发表
认真回答，能不能监听看你的设备。

当然不是说是不是菊花的设备。而是说你的终端。你的终端如果是没有越狱的iOS，没有root的安卓，那么中间人攻击基本不可行（代价极大，需要大型CA冒着被业界除名的风险发冒名顶替证书，有过先例），可以认为https是安全的，至少对个人来说是的（因为不值得花这么大代价搞一个普通人）。

如果是Windows或者一般Linux Mac，尤其是公司统一配发的电脑上加入域的Windows，可以轻松让Windows信任公司内部的CA发的任何证书，而且本身又在公司内网中，公司网络设备可以很轻松的通过中间人攻击解密你的https，至少对浏览器来说是100%成立的，整个方案也就是十几到几十万人民币。至于具体应用，比如QQ的通讯能不能解密，这其实看应用的开发者。应用如果以用户隐私为首位，那完全可以在应用里用SSL pinning等手段拒绝公司内部CA的证书，如果应用考虑到公司的监控需求故意留个薄弱点，那么公司就可以解密。

能否理解：

设备安全的情况下

在咖啡店公共wifi，或者使用 机场线路，
最多暴露 非 https 加密 的 数据？   https 相对安全。

如果设备不安全 比如公司配电脑 那啥也不说了。