방금 SSL 기업 간 공격이 생각보다 훨씬 일반적이라는 사실을 깨달았습니다. 특히 기업 환경에서는 더욱 그렇습니다. 투명한 SSL 프록시 서버가있는 여러 기업에 대해 들었습니다. 모든 클라이언트는이 프록시의 인증서를 신뢰하도록 구성되어 있습니다. 이것은 기본적으로 사용자가 브라우저에서 경고 메시지없이 SSL 암호화 된 트래픽조차도 이론적으로 가로 챌 수 있음을 의미합니다. 위에서 언급했듯이 클라이언트는 신뢰할 수있는 인증서와 함께 제공됩니다. 이것은 사용중인 인증서를 수동으로 확인해야만 알 수 있습니다.
나에게 그것은 고용주가 직원의 SSL 트래픽을 감시하기 위해 자신의 우월한 위치를 이용하는 것처럼 보입니다. 나에게 이것은 SSL의 전체 개념을 신뢰할 수 없게 만듭니다. mitmproxy를 사용하여 비슷한 설정을 성공적으로 테스트했으며 클라이언트와 전자 뱅킹 서버 간의 통신을 읽을 수있었습니다. 이것은 누구에게도 공개해서는 안되는 정보입니다.
따라서 내 질문은 다소 간단합니다. 서버 쪽에서 신뢰 체인을 어떻게 확인할 수 있습니까? 클라이언트가 내 서버의 인증서와 하나의 신뢰 체인 만 사용하고 싶습니다. 이것이 Apache의 SSL 구성으로 달성 될 수 있는지 궁금합니다. 많은 응용 프로그램에 쉽게 적용 할 수 있으므로 편리합니다. 이것이 가능하지 않다면 PHP로 이것을 수행하는 방법을 아는 사람이 있습니까? 아니면 다른 제안이 있습니까?
1
고용주가 직원의 트래픽을 보는 것이 괜찮습니다. 귀하는 고용주의 자원 (PC, 네트워크 연결 등)을 사용하고 있으며 귀하의 자원이 아닙니다. 그리고 만약 빈민이 은행 계좌로 전송 한 데이터를 볼 수 있다고 걱정한다면 직장에서가 아니라 집에서하십시오. 그리고 회사 보안 정책을 위반하려는 시도는 귀하를 상대로 한 법원의 대상이 될 수 있습니다.
—
Crypt32 2016 년
많은 유럽 회사에서 개인 계약 사무 장비 사용은 고용 계약에서 규제됩니다. 내가 일하는 회사에서 나는 개인적으로 서핑을 할 수도 있지만 그것은 문제가되지 않습니다. 포르노, 파일 공유 등과 같은 예외가 있습니다. 동시에 회사가 직원을 감시하는 것을 금지하는 법률이 있습니다. 따라서 많은 회사에서 개인 서핑이 허용되는 동안 고용주가 직원 트래픽을 가로채는 것은 분명하지 않습니다.
—
Aileron79
(내 경험상) 미국 정부 소유의 워크 스테이션은 대부분 로그인 할 때마다 다음 두 가지 통지를 포함합니다. 이 IS는 개인의 이익이나 프라이버시가 아닌 USG의 이익을 보호하기위한 보안 조치 (예 : 인증 및 액세스 제어)를 포함합니다. " 이러한 시스템의 사용에는 종종 동일한 내용의 서명 된 계약이 적용됩니다. 핵심 세부 사항은 시스템 소유자가 자신을 보호하고 있다는 것입니다.
—
랜달
그것은 미국과 유럽의 많은 차이점 중 하나입니다. 위에서 인용 된 @Randall이라는 용어는 대부분의 유럽 국가에서 불법입니다.
—
Aileron79
내가 인용 한 용어는 불완전하고 다른 용어는 명시 적으로 모니터링하지 않는 활동을 나열합니다. 유럽 고용주가 그러한 전제 조건을 자신의 컴퓨터를 사용하는 조건으로 만들 수 없다고 언급 한 자료를 찾을 수 없습니다. 유럽), 그러나 그러한 용어가 명백하고 투명하기 만하다면 이러한 용어가 불법이 아님을 암시하는 참조를 찾을 수 있습니다.
—
랜달