Cómo comprueba SWG bar la inspección HTTPS

SWG bar combina una aplicación nativa de barra de menús, un agente local y un proceso de pruebas TLS. Las vistas Overview, Domains, Certificates y Plugins presentan los resultados.

Del host al resultado

1. Descubrir el dominio. Los metadatos de conexión y las fuentes de historial compatibles ayudan a encontrar hosts. Descubrir un dominio no equivale a leer contenido HTTPS.
2. Probar TLS. El proceso abre una conexión independiente y recoge certificados; no copia la sesión existente del navegador.
3. Evaluar la confianza. El agente nativo utiliza macOS y compara la cadena con las raíces públicas del sistema de Apple.
4. Mostrar las pruebas. La aplicación relaciona resultado, dominio y certificados para consultar emisor, raíz y clasificación.

La prueba actual utiliza TCP e IPv4. Observar otros metadatos no significa reproducir todo el comportamiento IPv6, QUIC, proxy o VPN de cada aplicación.

Almacenamiento local y cambios de red

El análisis y el almacenamiento se realizan en el Mac. La aplicación usa SQLite, cifra campos sensibles seleccionados y utiliza un índice de dominios basado en una clave. Esto no implica que todos los archivos, registros y campos estén cifrados.

Un cambio de red o actualización puede borrar el historial. Guarda las pruebas necesarias antes. Las licencias, comprobaciones de actualización y compras web son procesos separados; consulta privacidad y condiciones.

Qué lee la extensión de Chrome

La extensión obtiene resultados existentes de la aplicación mediante mensajería nativa. No extrae el certificado TLS de Chrome ni inicia otra prueba independiente.

Cómo usar la clasificación

Úsala como punto de partida para examinar la cadena. La confianza local puede ser intencional en servicios privados. Una cadena pública tampoco demuestra bypass; puede resultar de una excepción de inspección.

La guía de detección ofrece un procedimiento repetible y la comparación distingue ruta y descifrado.