Cara SWG bar memeriksa inspeksi HTTPS

SWG bar menggabungkan aplikasi native pada bar menu Mac, agen pemantauan lokal, dan proses pengujian TLS. Antarmukanya menyediakan Overview, Domains, Certificates, dan Plugins.

Dari nama host ke hasil

1. Menemukan domain. Metadata koneksi lokal dan sumber riwayat browser yang didukung membantu mengenali host. Menemukan domain berbeda dengan membaca isi HTTPS.
2. Menguji endpoint TLS. Proses membuka koneksi TLS terpisah untuk mengumpulkan sertifikat. Ini bukan salinan sesi browser yang sudah ada.
3. Mengevaluasi kepercayaan. Agen menggunakan pemeriksaan sertifikat macOS dan membandingkan rantai dengan akar sistem publik Apple.
4. Menampilkan bukti. Aplikasi mengaitkan hasil dengan domain serta sertifikat sehingga penerbit, akar, dan klasifikasi dapat diperiksa.

Pengujian saat ini menggunakan TCP dan IPv4. Pengamatan metadata jaringan lain tidak berarti semua perilaku IPv6, QUIC, proxy, atau VPN aplikasi direproduksi.

Penyimpanan lokal dan perubahan jaringan

Analisis deteksi dan penyimpanan hasil berjalan di Mac. Aplikasi menggunakan SQLite lokal, mengenkripsi bidang sensitif tertentu, dan memakai indeks domain dengan kunci. Ini tidak berarti semua berkas, log, atau bidang basis data dienkripsi.

Riwayat dapat dihapus saat jaringan berubah atau aplikasi diperbarui. Simpan bukti yang diperlukan sebelum mengubah lingkungan. Lisensi, pemeriksaan pembaruan, dan pembelian di situs terpisah dari deteksi; lihat privasi dan ketentuan.

Data yang dibaca ekstensi Chrome

Ekstensi Chrome menggunakan native messaging Chrome untuk membaca hasil domain yang sudah dimiliki aplikasi Mac. Ekstensi tidak mengambil sertifikat TLS aktif Chrome dan tidak menjalankan pengujian baru secara mandiri.

Menggunakan klasifikasi

Jadikan klasifikasi titik awal untuk memeriksa rantai pendukungnya. Kepercayaan lokal bisa disengaja, terutama untuk layanan privat. Rantai publik juga bisa menunjukkan pengecualian inspeksi tanpa bypass gateway.

Lihat panduan deteksi dan perbedaan perutean dengan dekripsi.