Varastaako työnantajasi pankkitunnuksesi ?

Tulipa luettua wikipediasta tämä artikkeli:

https://en.wikipedia.org/wiki/Proxy_server

Lainaus siitä:

Väliotsikko: "Filtering of encrypted data"

"In a workplace setting where the client is managed by the organization, trust might be granted to a root certificate whose private key is known to the proxy. Concretely, a root certificate generated by the proxy is installed into the browser CA list by IT staff.

In such situations, proxy analysis of the contents of a SSL/TLS transaction becomes possible. The proxy is effectively operating a man-in-the-middle attack, allowed by the client's trust of a root certificate the proxy owns."

joten...

Siis jos yrityksessä todella on toimittu yllä kuvatulla tavalla (monessako yrityksessä todellakin tehdään näin ?)

niin silloin ilmeisesti pankkiyhteys toimiikin näin:

Kun työkoneellesi firman IT -osasto on asentanut em. SSL -sertifikaatin, niin yhteys pankin palvelimeen onkin todellisuudessa 2 yhteyttä:

1. yhteys käyttäjän koneelta firman sisällönfiltteröintipalvelimelle

ja

2. yhteys firman sisällönfiltteröintipalvelimelta pankin palvelimelle.

Ja SSL -lukkokuvake näkyy normaalisti, kun molemmat em. yhteydet ovat suojattuja SSL (https) -yhteyksiä.

Ilmeisesti (?) kuitenkin, jos katsot tarkemmin https -yhteyden sertifikaattia, niin sensijaan, että siinä näkyisi esim "nordea.fi" siinä näkyykin "sisallonsuodatus.firma.fi".

Onkohan yhdessäkään firmassa tuota jo käytetty vilpillisellä tavalla ?