パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

HTTPS における「圧縮プロクシ」の利用には注意が必要?」記事へのコメント

  • 素人ですんません。
    誰か教えてください。

    HTTPSって、ブラウザとサーバの間で暗号化してやりとりするのでその間では盗聴できないんだと思っていたんですが、これを見ると盗聴の危険があると言う。
    どういう方法で盗聴されてしまうんですか?

    なんかググってもよくわからなかったので…。おしえてえらいひと!

    • by Anonymous Coward on 2013年01月11日 13時36分 (#2304112)

      こういうことかな?

      [携帯電話のブラウザ]
       ↓
      [携帯電話内蔵プロクシ]
       ブラウザから受け取ったデータを圧縮してHTTPSでNokiaへ送信
       ↓
      [Nokiaプロクシ]
       HTTPSで受け取って復号
       ※ここで丸見え
       復号したパケットをHTTPSで送信
       ↓
      [送信先サーバ]

      親コメント
      • by Anonymous Coward
        こうじゃないの?
        Androidみたいに自由にブラウザをインストールできるわけじゃないだろうし

        [携帯電話のブラウザ]
         HTTPSなり独自プロトコルなりでNokiaへ送信
         ↓
        [Nokiaプロクシ]
         HTTPSなり独自プロトコルなりで受け取って復号
         ※ここで丸見え
         復号したパケットをHTTPSで送信
         ↓
        [送信先サーバ]

日々是ハック也 -- あるハードコアバイナリアン

処理中...