[cubacel] Re: Sospecha

  • From: Orlando Medina <orlando.medina90@xxxxxxxxxxx>
  • To: "cubacel@xxxxxxxxxxxxx" <cubacel@xxxxxxxxxxxxx>, Ariel <ariel.alej@xxxxxxxx>
  • Date: Fri, 17 Nov 2017 22:41:27 +0000

No sean ingenuos, todos los servidores proxies que se respeten (squid3 por 
ejemplo) permite hacer ssl interception, si se usa un certificado aprobado y 
firmado por instancias globales, el navegador no lo detecta como firmado 
digitalmente seguro. No obstante si aceptas el certificado del proxy inseguro 
igual ya no hay nada que hacer. De cara a tu navegador los sitios HTTPS estarán 
protegidos y el proxy puede analizar tu tráfico encriptado como HTTP sin darte 
cuenta.

Other related posts: