任何人都可以阅读(嗅探)我的 Google Talk 消息吗?

Ker*_*ros 4 sniffing google-talk

当我使用 Google Talk 时,https://gmail.com任何人都可以阅读(嗅探)我的消息吗?

slh*_*hck 6

不。

每当您使用带有有效证书的HTTPS 连接连接到您信任的服务器时,通过此通道发送的每一位内容都使用SSL/TLS 进行加密。

如果您在一个很容易嗅探发送数据的通道上,即在交换 LAN 或不安全的 WiFi 网络上,攻击者只能看到加密的数据,而不能看到您发送的纯文本。

查看浏览器显示的安全信息:

在此处输入图片说明

以下是相关位:

  • 证书有效并由知名机构 (Thawte) 签署
  • 连接使用 TLS 1.0 加密,但它也会加载一些不安全的内容(例如,这些可能是像 Gmail 徽标这样的静态图像)
  • 连接是用 128 位加密的,到目前为止还不能真正受到损害