Come SWG bar verifica l’ispezione HTTPS
Dal rilevamento locale di un host alla verifica TLS, alla valutazione di macOS e al risultato in SWG bar e Chrome.
SWG bar · Aggiornato
SWG bar combina un’app nativa per la barra dei menu, un agente locale e un processo di verifica TLS. Le viste Overview, Domains, Certificates e Plugins mostrano i risultati.
Dall’host al risultato
- Trovare il dominio. Metadati locali e cronologie dei browser supportati individuano gli host. Questo non equivale a leggere il contenuto HTTPS.
- Verificare TLS. Il processo apre una connessione separata e raccoglie certificati, senza copiare la sessione del browser.
- Valutare l’attendibilità. L’agente usa macOS e confronta la catena con le radici pubbliche di sistema Apple.
- Mostrare le evidenze. Il risultato viene associato a dominio e certificati per esaminare emittente, radice e classificazione.
La verifica attuale usa TCP e IPv4. Osservare altri metadati non significa riprodurre ogni comportamento IPv6, QUIC, proxy o VPN delle applicazioni.
Archiviazione locale e cambi di rete
L’analisi e l’archiviazione dei risultati di rilevamento avvengono sul Mac. L’app usa SQLite, cifra alcuni campi sensibili e usa un indice dei domini basato su chiave. Non tutti i file, log e campi sono necessariamente cifrati.
Cambi di rete o aggiornamenti possono cancellare la cronologia. Salva prima le evidenze necessarie. Licenze, controlli degli aggiornamenti e acquisti web sono processi separati: consulta privacy e termini.
Cosa legge Chrome
L’estensione Chrome usa la messaggistica nativa per leggere risultati già presenti nell’app. Non estrae il certificato TLS corrente di Chrome e non avvia una nuova verifica indipendente.
Come usare la classificazione
È un punto di partenza per leggere la catena. La fiducia locale può essere voluta, soprattutto per servizi privati. Una catena pubblica può derivare da un’eccezione di ispezione e non prova il bypass.
La guida di rilevamento propone controlli ripetibili; il confronto distingue percorso e decifratura.