Come verificare se la connessione HTTPS / TLS del mio PC è monitorata o se è installato un key-logger? [duplicare]

Question

Come verificare se la connessione HTTPS / TLS del mio PC è monitorata o se è installato un key-logger? [duplicare]

#1 da (2 voti)

0

Alcuni giorni fa, in ufficio, i nostri capi ci hanno chiesto di installare un programma. Questo doveva essere un programma antivirus.

Ma dopo aver installato questo programma molti dei nostri colleghi hanno dovuto affrontare alcuni problemi come un problema di prestazioni, reattività dell'applicazione lente, connessione di rete lenta.

Non possiamo disinstallare il problema. Richiede la password. Non lo sappiamo.
Non possiamo fermare questo processo. Se lo eliminiamo dal task manager, si riavvia di nuovo.

Ho il sospetto che potrebbe monitorare tutte le nostre azioni come ogni keypress (keylogger).

Abbiamo chiesto alla direzione se dovessimo preoccuparci di questo, non hanno detto nulla di cui preoccuparsi.

Usiamo questo laptop per accedere alle nostre e-mail personali, a Facebook, al tuo conto bancario. Sarà una grande violazione della privacy se sono keylogging o in qualche modo sono riusciti a monitorare la nostra comunicazione SSL come i siti web HTTPS skype, i messaggi di Facebook

C'è un modo per essere sicuro di fare qualcosa di simile e affrontarli?

privacy monitoring tls keyloggers

posta Al-Alamin 12.09.2018 - 11:48

fonte

1 risposta

Leggi altre domande sui tag privacy monitoring tls keyloggers

Come il mio datore di lavoro accede al mio router quando il laptop del datore di lavoro è connesso in modalità wireless alla mia rete domestica Proteggi MySQL dagli attacchi brute-force su server CentOS 7 dedicato

score 2 · Accepted Answer

This was supposed to be an Antivirus program.

But after installing this program many of our colleagues have been facing some issues like a performance problem, application slow responsiveness, slow network connection.

Questo è un comportamento completamente normale e atteso da molti programmi antivirus, specialmente durante le scansioni pianificate. In altre parole, queste non sono le ragioni per cui devi dire "Hey! Penso che questo potrebbe non essere l'Antivirus!".

We can't uninstall the problem. It asks for the password. We don't know that.

Anche completamente normale. Questa è una funzione standard per impedire agli utenti di disattivare le protezioni per recuperare le prestazioni perse - e, incidentalmente, per rendere più difficile agli aggressori disattivare l'Antivirus per eludere il rilevamento.

We can't stop this process. If we kill this from the task manager it restarts again.

Di nuovo, completamente normale, per gli stessi motivi.

I have a suspicion that it might be monitoring all of our actions like every keypress (keylogger).

Nulla di ciò che hai indicato finora suggerisce questo: i keylogger di solito sono molto meno invadenti dei programmi antivirus.

We use this laptop to access our personal emails, facebook, bank account. It will be a great violation of privacy if they are keylogging or somehow managed to monitor our SSL communication like HTTPS websites skype, facebooks messages

A seconda della tua posizione, sarebbe una violazione della tua privacy, ma potrebbe comunque essere completamente legale. Negli Stati Uniti i datori di lavoro hanno il pieno diritto di monitorare tutto ciò che fai sulle apparecchiature e sulle reti che forniscono per farti lavorare per loro.

... ma davvero non vedo nulla qui che lo suggerisca. Sembra che abbiano appena installato Antivirus.

Is there any way to be sure of if they are doing anything like and confront them?

Questa domanda discute di rilevare i keylogger, ma la versione breve è "non proprio".

Questa domanda descrive il rilevamento del MITM aziendale, che di solito si riduce esaminare i certificati dei siti che visiti e controllare le Autorità di certificazione dei certificati attendibili del tuo computer. Questo è relativamente facile da rilevare; la moderna (adorabile) tendenza a utilizzare TLS per tutto aumenta la trasparenza.