¿Podría ser que fui atacado o hubo algún problema con Google Notebook, Gmail sobre CLEANLY * HTTPS?
No creo que te hayan atacado usando "sslsniff" por igual. Si, lo más probable es que no lo hayas notado.
El "tiempo de espera de conexión" da una buena indicación de que hubo una red lenta o un problema general de la red.
No tengo conocimiento de los problemas en los servicios de Google que anotó, pero debe recordar que no se limita a llamar a Google, sino que su conexión se salta a varias conexiones de red. Esto significa que solo lleva a uno de los servidores en el camino a estar fuera de servicio por un corto tiempo y notará mensajes de "tiempo de espera de conexión".
Además, este mensaje puede apuntar a ataques, pero la mayoría de las veces no .
Estoy usando Privoxy porque podría defenderme de los ataques tipo sslsniff [FIXME] - > para que las conexiones HTTPS puedan degradarse a HTTP.
Se olvidó del hecho de que "sslsniff" utiliza ataques MITM-like (Man In The Middle), que funcionan de una manera que ninguno de los puntos finales de la conexión en realidad nota que la conexión está degradada.
Dado que Privocy (que no es más que un proxy de filtrado) se ejecuta en su máquina local, solo obtendrá la misma información que su máquina generalmente obtiene ... Privoxy no tiene manera de detectar si la conexión se ha alterado en la mayoría de los casos de "sslsniff , ya que usted, siendo uno de los dos puntos finales, recibe información que hace que su computadora sea una conexión que sigue siendo una conexión HTTPS segura.
Eso es, lo que hace que "sslsniff" sea un conjunto de herramientas tan discutido. Muestra que hay problemas de seguridad que HTTPS no debería tener.
mi opinión
En general, creo que has creado un buen conjunto de reglas para Privoxy que te ayudan a navegar como más te guste. Pero también creo que está esperando demasiada seguridad de un proxy de filtrado sin almacenamiento en caché que está ejecutando en su máquina local.
Privoxy nunca se creó para ser una herramienta de seguridad para proteger y asegurar las conexiones HTTPS. Privoxy era y sigue siendo un proxy de filtrado que inicialmente se hizo para filtrar cosas como la publicidad ... no es algo que se asegurará de que su conexión https sea segura.
Como recordatorio, aquí está la descripción del propio sitio web de privoxy:
Privoxy es un proxy web que no se almacena en caché con capacidades avanzadas de filtrado para mejorar la privacidad, modificar los datos de las páginas web y los encabezados HTTP, controlar el acceso y eliminar los anuncios y otros datos basura desagradables de Internet.
Mis 2 centavos: no puedes esperar que una herramienta de este tipo haga un trabajo para el que nunca fue construido. Recuerde: ¡estamos hablando de seguridad de la red aquí, no de anuncios publicitarios y de enlaces a sitios web de malware y phishing!
ACTUALIZAR
De hecho, cuando se habla de "sslsniff" o incluso de "sslstrip" (que no causará errores de ssl cuando esté vigente), se sabe que incluso herramientas como "HTTPS Everywhere" falla.
Vi que alguien respondió que "HTTPS Everywhere" sería la elección perfecta. Y sí, de hecho es una "mejor opción que Privoxy" . Sin embargo, tenga en cuenta que incluso "HTTPS Everywhere" no lo protegerá de todos los tipos de ataques HTTPS.
Para obtener más información sobre "sslsniff" , "sslstrip" y las "HTTPS Everywhere" relacionadas, es posible que desee verificar ¿Me defiende HTTPS Everywhere contra ataques similares a sslsniff?
Pero "HTTPS Everywhere" es definitivamente una mejor opción que confiar en Privoxy.