Что видит сисадмин при запросах?

Question

[Оптимус Пьян]

Если ПК мой и на нём не установлено никаких следящих устройств, софта то что видит админ при запросах к сайтам с https?
Например:
support.google.com
translate.google.com
adwords.google.com
и так далее.
Видно только IP сервера или и домен или точный URL страницы c сайта? Понять видео там или аудио можно по объёму трафика?

Answer 1

[Dark Hole]

Он будет видеть пакеты, разумеется. От кого и кому. Ну и DNS запросы.

Comments

[Оптимус Пьян]

А точный URL или домен?

[Dark Hole]

Оптимус Пьян: только домен :) А что?

[tkutru]

Оптимус Пьян Dark Hole только домен при зашифрованном соединении. При http полный урл.

[Оптимус Пьян]

tkutru: А как происходит расшифровка https как DevMan говорит?

[tkutru]

Оптимус Пьян расшифровка происходит на конечных точках, у клиента и у сервера симметричным ключом, о котором они изначально договариваются на этапе рукопожатия.

[tkutru]

По поводу слов DevMan - все зависит от того, как вы подключаетесь к интернету.
Если через wifi+собственный компьютер - админ не увидит ничего, пока сами не поставите его сертификаты.
Если через компьютер организации, где у админа админские права и удаленный доступ на вашу машину - админ может все, начиная от установки сертификатов и заканчивая получением скриншотов вашего экрана.

Answer 2

[CityCat4]

Если ПК Ваш, и Вы работаете на нем в корпоративной сети - там не админ :) Если бы там был админ, Вы бы не смогли просто так придти поставить комп и работать :)

При https запросах он видит сам факт начала HTTPS-сессии, адрес сайта, куда обратились. НО! Если скажем есть прокси, который подставляет свой сертификат (правда, в случае своего компа без прав админа это маловероятно) - то он увидит полный урл и размер скачиваемого файла.

Answer 3

[d-stream]

Например он может увидеть Что видит сисадмин при запросах?

Или https://yandex.ru/yandsearch?text=%D0%BA%D0%B0%D0%...

Comments

[Оптимус Пьян]

Вы хотите сказать что он видит полный URL?

[d-stream]

Оптимус Пьян: да, безусловно как минимум url

И чуть больше того - можно сказать этакая детская бигдата: совокупность запросов по интенсивности, повторяемости относительно других сотрудников.
А это уже иной уровень, который замечательно проиллюстрирован анекдотом "шеф провел чемпионат по тетрису и первую десятку рекордсменов уволил" -)