Безопасность логинов и паролей от сайтов в локальной сети?

Question

[tau shaso]

Могут ли узнать логины и пароль от сайтов (например google аккаунт), если заходишь на сайт через прокси в локальной сети предприятия? То есть, админ сможет узнать логин и пароль, или снифить трафик надо?

Answer 1

[Армянское Радио]

Если вы вводите пароли в устройство, которое которое администрируете не вы (и рабочий компьютер таким устройством, как правило, является), ваши пароли могут быть угнаны самыми разными способами:

• кейлоггер
  
• угонщик куков или LocalStorage
  
• частный сертификат организации в хранилище сертификатов
  

Вывод: На работе нужно заниматься работой. Если для работы нужно использовать аккаунт где-либо, этот аккаунт вам должен предоставить работодатель. Если же вам все же нужно использовать личный аккаунт (что создает огромную кучу проблем для обеих сторон), вы приносите свое устройство и входите в аккаунт с него.

Answer 2

[Drno]

Да, админ без проблем может узнать лог пасс
Да, админ может снифить траф..
Вопрос - админу это нахрена?)

Answer 3

[Vadim Priluzkiy]

Если ходить на ресурсы по протоколу https (сейчас это 100% популярных ресурсов), то нет. Не узнает.

Comments

[Рональд Макдональд]

Узнает, если ТС установит сертификат прокси-сервера.

[Vadim Priluzkiy]

Рональд Макдональд, Ключевое слово если.

[Рональд Макдональд]

Vadim Priluzkiy, большинство корпоративных прокси требуют установки сертификата, чтобы пользователи не ловили постоянно ошибку, связанную с недействительным сертификатом. Особенно, если прокся поднята на каком-нибудь Squid, где доверенных сертификатов нет.