El proxy SSL de Blue Coat del hombre en el medio o ¿qué?

Como ya se han cubierto otras respuestas, Blue Coat (entre otros productos de seguridad) tiene la capacidad de interceptar sesiones SSL para los usuarios de la red, para inspeccionar el tráfico.

Lo que su compañía puede y no puede hacer con esta información depende de las leyes locales y posiblemente del contrato que firmó cuando se unió a la compañía.

Si tiene suficientes privilegios en su máquina local, puede eliminar la CA de bluecoat de su lista de CA de confianza, sin embargo, todo lo que haría sería producir advertencias en su navegador, ya que los sitios que visita parecerían tener Certificados no confiables (es decir, la intercepción de tráfico aún ocurriría).

Si le preocupa lo que su compañía está haciendo con la información, puede intentar hablar con un oficial de seguridad o privacidad (o potencialmente con Recursos Humanos) para ver cuál es la política de la compañía al respecto, pero en última instancia es la única forma de hacerlo. evitar la intercepción sería utilizar un dispositivo / conexión que esté bajo su control.

Es una práctica común hacer esto y de hecho están haciendo una especie de hombre en el medio. Blue Coat funciona como proxy, pero también inspecciona los sitios web que está viendo (consulte enlace ). Teniendo en cuenta que está trabajando en su red, tienen derecho a hacer esto. Tenga en cuenta que Blue Coat es una herramienta que se usa a menudo para:

• impide que los usuarios descarguen o visiten enlaces defectuosos
• filtrado de contenido
• Prevención de pérdida de datos (por ejemplo, envío de documentos corporativos a su gmail privado)

El proxy SSL se usa realmente para el segundo y el último, que yo sepa, no estoy seguro acerca de otros posibles usos. Tenga en cuenta que, dependiendo del país en el que viva, existen reglas estrictas sobre cómo deben manejarse estos datos. Pero como se dijo antes, no es su red, su empleador realmente puede hacer esto, ya que probablemente esté contenido en su contrato.

Estás utilizando tu máquina de trabajo. Su empleador tiene todo el derecho de realizar un MITM en usted. Hay razones legítimas para hacerlo.

Si desea evitar esto, use su propia máquina para cosas personales y use su máquina de trabajo estrictamente para el trabajo.

Aunque estoy de acuerdo con los aspectos técnicos declarados por otros y dejando las opiniones legales a otros, hay un fallo obvio dentro de las implementaciones de TLS para proporcionar una conexión segura al usuario final.

NO hay una diferencia técnica en un ataque "legal" y "ilegal" de "hombre en medio" y se debe advertir claramente al usuario final sobre la situación.