Могут ли интернет провайдеры отслеживать трафик?

Question

[Нурасыл Алдан]

Могут ли интернет провайдеры, VPN, Proxy-серверы отслеживать трафик?
Я думаю SSL защищает от таких?
Например я авторизуюсь на сайте и могут ли эти посредники смотреть все мои сообщения/трафик?
Я волнуюсь за свои конфиденциальные данные.

Answer 1

[Сергей Карбивничий]

Что мой провайдер знает обо мне?

Answer 2

[CityCat4]

Конечно, могут. И постоянно делают это, а кое-где (в РФ, например), они обязаны это делать :) (провайдеры).

Конечно, ssl защищает, но... есть такая штука как бампинг :) и в связи с повсеместной ssl-изацией я думаю, мы очень скоро увидим ее повсеместное применение в масштабах государства. Если провайдер/VPN/прокси для начала работы требует неважно по какой причине поставить сертификат - он точно будет бампить :) Если нет - могут писать логи, что тоже может быть интересным для определенных лиц...

Comments

[antonwx]

Такого не будет, даже в китае такой хрени нет. Да и затратно это шоппц

[CityCat4]

antonwx, Ага, про "закон Яровой" также говорили - и что? Закон издать - не затратно. Возложить на провайдеров обязанность блочить всех, у кого нет госсертификата - не затратно. А получить госсертификат ты сам прибежишь, когда выяснится, что без него никакого тырнету не будет...

[antonwx]

CityCat4, это сломает кучу приложений. Многие не принимают самоподписанные сертификаты, даже если они добавлены в доверенные. Тот же зум, др. веб. Куча всего поломается. В казахсрани уже пробовали ввести, в итоге отказались.

[CityCat4]

antonwx, И Вы думаете, это кого-то остановит? :) Про РК я в курсе, я следил внимательно :) и прекрасно понимал, что это всего лишь "пристрелка". Сертификат будет вовсе не самоподписанный. Будет организован CA, в котором каждый получит личный сертификат (так же как сейчас я например юзерам делаю сертфиикаты для защиты почты), ключ этого CA будет добавляться в доверенные, с российскими производителями "договорятся", на лямпортных просто положат.

Answer 3

[Станислав Бодро́в]

Могут ли интернет провайдеры отслеживать трафик?

С некоторых пор просто обязаны.