This topic created in 1180 days ago, the information mentioned may be changed or developed.
HTTPS 安全是因为有 SSL 加密,网管直接抓包是看不到具体内容的。
但是,我发现 chrome 会把很安全的 SSL 密钥导出到明文,仅仅只需要设置一个系统环境变量(SSLKEYLOGFILE),就能轻易做到!
这意味着,公司网管只要在我机器上简简单单配置一个环境变量,我电脑上 chrome 浏览的所有网站,用户密码,他都能直接看到。并且 chrome 浏览器毫无风险提示信息,让人非常没有安全感。
109 replies • 2023-03-10 14:07:24 +08:00
 |
|
101
msg7086 Mar 10, 2023
导出了秘钥你别给网管不就解密不了你的信息了。
啊?网管能随意读写你硬盘上的文件?那你说个屁咧。
|
 |
|
102
shijingshijing Mar 10, 2023
https 目前在国内最大的意义是防止电信劫持,你质疑的场景都错了,公司电脑 IT 部门随便控制的,什么让你造成了公司电脑应该我来完全控制的假象?
|
 |
|
103
gollwang Mar 10, 2023
打个比方,https 就像是一把锁,安全在于这把锁能够锁住重要信息,你没办法在不通过钥匙的情况下打开门,而你现在的情况是钥匙给了别人,现在回过头了怪锁不安全,为什么钥匙可以打开。。。
|
 |
|
105
yunweier Mar 10, 2023
https 是解决传输层面的窃听,能入侵你电脑了,别说环境变量,Chrome 的密码、浏览记录统统都能明文拿到
|
 |
|
106
interim Mar 10, 2023
看到这个头像就知道又有暴论了...
|
 |
|
107
b1u2g3 Mar 10, 2023
谢谢#100 楼的提示 原来 OP 是当初的那位,大家可以散了。。。
|
 |
|
109
zagfai Mar 10, 2023
https 从来都不安全,不然银行 app 都不会自己做固定公私钥,国家出自己的根证书了
|