Что известно посредникам при использовании HTTPS?

Question

[Никита Аксенов]

Понятно, что известно, что человек с одного IP подключается к сайту на другом IP. Но я захожу на этом сайте на определённую страницу. HTML, который я получу зашифрован, верно? А путь к этой странице известен? То есть можно понять только то, что я зашёл в гугл или можно определить поисковый запрос по пути к странице? И известен ли поддомен?

Answer 1

[CityCat4]

It depends (В зависимости от :) )

В стандартном режиме (Вы дома, идете на обычный сайт без прокси, провайдер без закидонов, государство без "защиты от неподобающего контента") видно только IP откуда, IP куда и начальный путь. Все, что происходит после установления соединения, третьей стороне не видно.

Но дальше начинаются тонкости.

В корпоративных сетях зачастую стоит корпоративный сертификат и прокси с бампингом, который позволяет самому прокси видеть все, что проходит через соединение - вполне классический такой MitM.
Провайдер от имени государства или само по себе государство от своего имени запросто может потребовать поставить некий "госсертификат", чтобы иметь эту же самую возможность. Да, я пока про такое не слышал в РФ, но в РК система была уже опробована (потом отключена). То есть техническая возможность есть.

Comments

[Никита Аксенов]

Вы упомянули про начальный путь. Но если, например, мой браузер при открытии новой вкладки не просто открывает Google.com, а предлагает сразу открыть страницу с результатами поиска, то т.к. это будет первая страница при соединении, то путь к ней тоже будет известен? А ведь в пути как раз и может быть мой поисковый запрос...

[pfg21]

мнээээ.
за пределами https известен только IP сервера и порт на который происходит подключение.
на одном ip и порте может быть множество сайтов.
но к какому из них и по какому пути идет запрос уже внутри шифрованного канала.

[CityCat4]

voneska, нет. Там будет только открываемый сайт. Открываете гугл - там будет www.google.com и т.д. Все остальное будет уже после того, как стороны договорятся.

Да, технически реализация выглядит достаточно надежной - но кроме технических мер есть и другие меры...

Answer 2

[Армянское Радио]

Факт захода куда-то в гугл определить можно, содержимое запроса - нет.

Comments

[d'Ivan]

А с DoH?

Answer 3

[Griboks]

HTTPS шифрует только содержимое запроса, т.е. защищает от слабых MITM атак. Всё остальное не защищено.

P.s.
Для заведения уголовного дела достаточно только установления факта обращения к ресурсу, т.е. HTTPS не поможет.

Comments

[Никита Аксенов]

Ну смотря по какому поводу дело... Если сам сайт какой-то особо запрещённый, то да. А если на форуме что-то обсуждаешь, то провайдер ведь не сообщит ни о чём подозрительном

[Griboks]

voneska, зачем провайдеру что-то сообщать, когда на каждом конечном узле, в том числе и на самом форуме, есть все ваши данные?

[Никита Аксенов]

Griboks, вопрос именно в провайдере и всех посредниках. Про конечный узел мне и так всё понятно. Особенно если сайт мой)