So prüft SWG bar HTTPS-Inspektion

SWG bar verbindet eine native Mac-Menüleisten-App mit einem lokalen Beobachtungsagenten und einem TLS-Prüfprozess. Die Ansichten heißen Overview, Domains, Certificates und Plugins.

Vom Hostnamen zum Ergebnis

1. Domain finden. Lokale Verbindungsmetadaten und unterstützte Browser-Verlaufsquellen liefern Hostnamen. Domain-Erkennung ist kein Lesen von HTTPS-Inhalten.
2. TLS prüfen. Der Prüfprozess öffnet eine separate Verbindung und sammelt Zertifikatsnachweise. Er kopiert keine bestehende Browser-Sitzung.
3. Vertrauen bewerten. Der native Agent nutzt macOS und vergleicht die Kette mit Apples öffentlichen Systemwurzeln.
4. Nachweise anzeigen. Die App ordnet Ergebnisse Domains und Zertifikaten zu und zeigt Aussteller, Wurzel und Einstufung.

Die aktuelle Probe verwendet TCP und IPv4. Andere beobachtete Metadaten bedeuten nicht, dass sie jedes IPv6-, QUIC-, Proxy- oder VPN-Verhalten aller Anwendungen nachbildet.

Lokale Speicherung und Netzwerkwechsel

Analyse und Speicherung erfolgen auf dem Mac. SWG bar verwendet SQLite, verschlüsselt ausgewählte sensible Felder und nutzt einen schlüsselbasierten Domain-Index. Nicht jede Datei, jedes Protokoll und jedes Datenbankfeld ist damit verschlüsselt.

Bei Netzwerkwechseln oder Updates kann der Verlauf gelöscht werden. Sichere benötigte Nachweise zuvor. Lizenzierung, Update-Prüfungen und Website-Käufe sind getrennte Abläufe; Details stehen im Datenschutz und in den Nutzungsbedingungen.

Was die Chrome-Erweiterung liest

Die Chrome-Erweiterung liest über Native Messaging bereits vorhandene Domain-Ergebnisse der Mac-App. Sie extrahiert kein Zertifikat aus Chromes laufender TLS-Sitzung und startet keine eigene neue Probe.

Einstufungen verwenden

Nutze die Einstufung als Ausgangspunkt, um die Kette zu untersuchen. Lokales Vertrauen kann beabsichtigt sein, besonders bei internen Diensten. Eine öffentliche Kette kann auch durch eine Inspektionsausnahme entstehen und beweist keine Gateway-Umgehung.

Die Erkennungsanleitung zeigt eine wiederholbare Prüfung; die Gegenüberstellung unterscheidet Weg und Entschlüsselung.