피들러 및 보안 데이터

Question

피들러를 열고 내 브라우저에서 50 개의 다른 웹 사이트에 로그인하면 완벽한 세계에서 피들러가 내 암호를 일반 텍스트로 표시 할 수 있습니까?

만약 그렇다면 웹 사이트의 보안 문제입니까?

그렇지 않은 경우 웹 사이트에서 암호화되지 않은 데이터를 보내고 있는지 어떻게 알 수 있습니까? 와이 샤크?

Answer 1

Fiddler에서 HTTPS 암호 해독을 사용하셨습니까? 그렇다면 피들러는 웹 기반 공격자가 쉽게 할 수없는 일을하고 있으며 암호를 보면 걱정할 필요가 없습니다.

HTTPS 암호 해독을 사용하지 않거나 프로토콜이 HTTP 인 세션에서 암호를 확인한 경우 웹 사이트에서 암호를 안전하게 보내지 않으며 HTTP 트래픽을 탐지 할 수있는 모든 사람이 암호를 볼 수 있습니다.