V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
q0000x
V2EX  ›  问与答

https 可以防止抓包后查看到微信的聊天记录吗?

  •  
  •   q0000x · 2016-05-27 09:21:58 +08:00 via iPhone · 7156 次点击
    这是一个创建于 3109 天前的主题,其中的信息可能已经有所发展或是发生改变。
    猜测公司可能有做端口数据复制,如果用网页版 https 方式可以防止聊天记录被查吗?
    15 条回复    2016-06-03 00:30:08 +08:00
    virusdefender
        1
    virusdefender  
       2016-05-27 09:25:59 +08:00
    理论上不会,实际上取决于你的电脑是否被安装了客户端和根证书。
    morebigtiger
        2
    morebigtiger  
       2016-05-27 09:51:42 +08:00
    我一点这个帖子, v2 就被重置了。。。。
    cnly1987
        3
    cnly1987  
       2016-05-27 10:30:26 +08:00 via iPhone
    替换证书 就可以看到了
    ichanne
        4
    ichanne  
       2016-05-27 10:32:51 +08:00
    通讯协议应该是二进制加密了,你们公司能解析腾讯的协议?
    wwqgtxx
        5
    wwqgtxx  
       2016-05-27 10:54:41 +08:00 via Android
    czb
        6
    czb  
       2016-05-27 11:30:35 +08:00 via Android
    只要是完整有效的 HTTPS 是无法查看到的
    RqPS6rhmP3Nyn3Tm
        7
    RqPS6rhmP3Nyn3Tm  
       2016-05-27 11:49:47 +08:00
    微信自带加密
    ibreaker
        8
    ibreaker  
       2016-05-27 12:40:44 +08:00
    换成 http 也解不开,因为是建立在 http 上的私有协议
    q0000x
        9
    q0000x  
    OP
       2016-05-27 15:15:17 +08:00 via iPhone
    @ichanne 唉,客户端通过端口镜像然后抓包看内容这早就传开了吧,而且我觉得腾讯加密不怎么靠谱,我就是被查到了所以有所怀疑才问的
    q0000x
        10
    q0000x  
    OP
       2016-05-27 15:17:09 +08:00 via iPhone
    @czb 如何知道是不是完整的?我现在是用火狐+noscript 强制 wx.qq.com 用 https
    q0000x
        11
    q0000x  
    OP
       2016-05-27 15:19:07 +08:00 via iPhone
    @virusdefender 根证书是指证书发行商的那个吗?比如 CNNIC ?
    czb
        12
    czb  
       2016-05-27 16:13:46 +08:00 via iPhone
    @q0000x 首先看证书链是不是正常的(不是公司的审查证书),其次新版 Chrome 如果显示绿锁就表示没有问题了
    nvidiaAMD980X
        13
    nvidiaAMD980X  
       2016-05-27 17:09:47 +08:00 via Android
    @q0000x 或许是自签的根证书 XX root ,譬如各种网银控件里面带来的。
    SPACELAN
        14
    SPACELAN  
       2016-05-27 23:01:16 +08:00
    研究过网页版微信的协议,如果用 https 打开的网页版那么收发消息肯定走的 https ,不过消息本身是没有加密的
    q0000x
        15
    q0000x  
    OP
       2016-06-03 00:30:08 +08:00
    @SPACELAN 谢啦
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   985 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 20:02 · PVG 04:02 · LAX 12:02 · JFK 15:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.