Il mio amministratore di rete può esaminare i file caricati su un sito HTTPS? [duplicare]

No, non è possibile ascoltare il traffico di rete e ricostruire i file che invii su HTTPS, a condizione che la connessione HTTPS sia buona.

Questo "se la connessione HTTPS è buona" è comunque un avvertimento abbastanza significativo.

HTTPS funziona su una base di firma del certificato. Il computer disporrà di un numero relativamente piccolo di Autorità di certificazione radice attendibili per verificare che un determinato sito sia di proprietà di chi afferma di essere. Ciò significa che quando il tuo computer riceve un certificato che dice che è per Google Drive, può essere sicuro che provenga realmente da Google Drive e nessuno, tranne i server di Google Drive, può decodificare i pacchetti e recuperare i tuoi dati.

La tua azienda potrebbe intercettare il tuo traffico e sostituire il certificato di Google con il loro. Decifrano i tuoi dati, fanno ciò che vogliono, quindi ricodificano il codice con il vero certificato di Google. A condizione che il tuo laptop sia sicuro, normalmente riceverai un avviso su un'autorità di firma inattesa o un blocco di certificati o simili se ciò accadesse. Tuttavia sul desktop del tuo lavoro, poiché non è il tuo computer, sarebbe del tutto possibile per i tuoi amministratori di rete configurarlo per fidarsi della propria Autorità di certificazione, a quel punto sarebbe più o meno indistinguibile dal vero certificato di Google, almeno senza prestare molta attenzione.

A meno che la tua azienda non sia paranoica alla sicurezza, penso che sia improbabile. Ma nel momento in cui sei preoccupato che intercettano il tuo traffico e lo decifri, dovresti sapere che è un metodo che potrebbero usare per farlo.