在公司里怎么保护你的私人email?

Dan.and.Andy

原帖由 牵黄擎苍 于 2012-2-8 10:24 发表
很多产品，如Cisco和checkpoint都能一定程度上解密https。
不要用公司网络做与公事无关的事情，这是最妥当的做法。

不干网络好多年,请教一下cisco如何在一定程度程度上解密https? CA们的能力不会比cisco差,cisco如何解密?

stevenbian

私人邮件用手机上gmail

gerence

我们单位同事上班用VLC看cricket，也没人管啊。所以只要能完成工作，干点儿私事也没啥。

lingyang

看电视不容易泄漏公司机密或者文件， 收发email就不一样了， 和干不干私事是两码事儿。

lingyang

Cisco IronPort Web Security Appliances help enterprises secure and control web traffic by offering multiple layers of
malware defense on a single, integrated appliance. These layers of defense include Cisco IronPort Web Reputation
Filters, multiple antimalware scanning engines, and the Layer 4 Traffic Monitor, which detects non-port 80 malware
activity. The Cisco IronPort S-Series is also capable of intelligent HTTPS decryption, so that all associated security
and access policies can be applied to encrypted traffic

其实就是“合法”的MITM攻击

bfox

之前看了足迹一个类似的帖子， 公司是可以监控https (gmail)的，不是破解，大概的做法 是直接把pc上的根证书替换掉， 这个我觉得是技术上最简单可行的。

[ 本帖最后由 bfox 于 2012-2-11 23:14 编辑 ]

lingyang

简单的解释替换public key
http://en.wikipedia.org/wiki/Man-in-the-middle_attack

Dan.and.Andy

原帖由 lingyang 于 2012-2-11 23:07 发表
Cisco IronPort Web Security Appliances help enterprises secure and control web traffic by offering multiple layers of
malware defense on a single, integrated appliance. These layers of defense includ ...

明白了，不是解密，是替换。这么说其实不只是公司的网关，任何一个恶意的互联网供应商、政府机构和proxy都可以做这个，用不用手机你都不能完全保护私人email。

yuba

Base on reports received from Iran , governments has blocked access to the major sites plus websites using certain “Https” protocol .

At the same time nobody can even use banking websites in Iran because all of them using “Https” to encode the sensetive data .

http://kabirnews.com/iran-shut-d ... https-protocol/202/

结论：伊朗比https还弱

starau

如果在Google上班呢

明月星光

用google chrome上gmail，思科的设备应该破不掉。 chrome内置了google的证书。想用虚假证书(包括前一阵某ca开了个*.*域名的根证书)chrome会直接ban掉。

明月星光

不然中国当局就不用安插人员到谷歌工作去破解异议人士的gmail邮箱了…… 也就是google退出中国事件的导火索。

bulaohu

原帖由 明月星光 于 2012-3-1 03:44 发表
用google chrome上gmail，思科的设备应该破不掉。 chrome内置了google的证书。想用虚假证书(包括前一阵某ca开了个*.*域名的根证书)chrome会直接ban掉。

不会的，只要root cert是user trust的，Chrome会知道但不会报警。具体看Adam Langley的博客

http://www.imperialviolet.org/2011/05/04/pinning.html

HTTPS的MITM在大公司内部很普遍，所以私人邮件想保密的话，最好的办法就是不要使用公司的网络。

bulaohu

原帖由 Dan.and.Andy 于 2012-2-12 00:20 发表


明白了，不是解密，是替换。这么说其实不只是公司的网关，任何一个恶意的互联网供应商、政府机构和proxy都可以做这个，用不用手机你都不能完全保护私人email。

no，恶意的ISP、proxy无法在你的机器里安装root cert，所以无法在你不注意的情况下进行MITM。

netstat

感谢党，感谢国家，还好有了smart phone