Privacidad de búsqueda de imágenes con https

Question

Privacidad de búsqueda de imágenes con https

#1 de Question Overflow (7 votos)
#2 de tlng05 (3 votos)

4

Estoy conectado a Internet en la oficina donde no quiero que el administrador de la red averigüe el contenido que verifico (por ejemplo, imágenes).

Primero utilizo una ventana de navegación privada de Firefox para no dejar un rastro en la computadora.

Entonces supuse que cuando busco imágenes a través del protocolo SSL (me refiero en particular a enlace ), las imágenes solo se muestran y son detectables en Mi computadora y no cualquier computadora en la ruta, por lo que mantiene mi privacidad

¿Estoy seguro con el escenario anterior?

privacy tls

pregunta Ahmad 12.10.2014 - 13:52

fuente

2 respuestas

Lea otras preguntas en las etiquetas privacy tls

¿Cómo ndpi detecta realmente el protocolo HTTP? ¿Inconvenientes de ML en seguridad cibernética?

score 7 · Answer 1

Para todos los fines prácticos, si accede a Internet desde su propia computadora personal, entonces solo con SSL evitará que su administrador de red sepa la URL exacta (la conexión DNS inicial solo revelará el nombre de host) de las imágenes que descargue desde < a href="https://images.google.com/"> enlace .

Sin embargo, si está usando la computadora de su empleador, donde el administrador del sistema instala el sistema operativo, además de activar el modo de incógnito / privacidad para borrar el historial de navegación, hay dos cosas adicionales que debe tener en cuenta:

Lo primero es revisar la lista de certificado de confianza Autoridades (CA) almacenadas en su navegador para garantizar que haya no Se instaló el certificado raíz proxy Man-in-the-the-Middle, que se puede usar para descifre la conexión HTTPS si su conexión pasa a través de un proxy MITM.
Lo segundo, que es más difícil de hacer, es asegurar que haya no hay spyware o keylogger instalado en su computadora. Estos pueden registrar sus visitas al sitio sin que usted lo sepa.

Una forma sencilla de superar estos dos obstáculos es iniciar desde un Live-CD de Linux para navegar por la web SSL.

score 3 · Answer 2

Tenga en cuenta que la conexión HTTPS solo funciona entre usted y Google; el sitio web que en realidad alberga la imagen puede no ser compatible con HTTPS. Si nunca hace clic en los botones "visitar página" o "ver imagen", es probable que esté seguro ya que está viendo la copia de Google de la imagen.

Sin embargo, si hace clic en uno de esos botones, descargará la imagen del sitio original que probablemente no tenga habilitado HTTPS. Esto permitirá que alguien que supervisa el tráfico de la red vea qué imagen ha visto.