Como detectar inspeção HTTPS no Mac
Use o SWG bar para comparar a confiança dos certificados, identificar uma raiz local e interpretar as evidências de uma sondagem TLS.
SWG bar · Atualizado
A inspeção HTTPS costuma substituir a cadeia de certificados apresentada ao cliente por outra assinada por uma raiz confiável naquele dispositivo. O navegador pode continuar mostrando uma conexão segura porque essa raiz é confiável localmente. A pergunta útil é: qual cadeia foi apresentada e por que o Mac confia nela?
Verifique um domínio
- Instale o SWG bar e abra-o pela barra de menus.
- Acesse o site HTTPS e encontre o nome do host na visualização Domains. Anote o nome exato: uma página também pode carregar recursos de outros hosts.
- Abra os detalhes do domínio e examine a classificação, a cadeia, o emissor, a raiz e as evidências disponíveis.
- Em Certificates, examine a raiz associada e compare sua identidade com as raízes esperadas no Mac ou documentadas pelo administrador da rede.
A prévia abaixo ilustra a visualização de certificados. Seus valores de exemplo não são uma medição da sua conexão.
Interprete as evidências
O SWG bar verifica uma sondagem TLS separada usando a avaliação de confiança do macOS e compara o resultado com as raízes públicas do sistema Apple. Uma cadeia aceita por uma raiz local, mas não por essas raízes públicas, é compatível com interceptação local ou com uma PKI privada.
Um certificado empresarial não comprova atividade maliciosa. Serviços privados podem usar autoridades certificadoras privadas legitimamente. Considere o host, a cadeia e o resultado de confiança em conjunto.
Repita após uma alteração
Registre o host, o horário, a rede e a raiz antes e depois da alteração. Reabra a conexão e obtenha evidências recentes: um resultado anterior pode corresponder a outra rota. O SWG bar pode limpar o histórico quando a rede muda; salve primeiro as informações necessárias.
Se o site funciona, mas a raiz não muda, isso por si só não comprova o fim da inspeção. Uma falha na sondagem pode ter várias causas, como rota, DNS, tempo limite ou certificado.
Conheça os limites
A sondagem é uma conexão separada. Ela não extrai o certificado da sessão TLS ativa do Chrome, e os aplicativos podem usar rotas diferentes. Uma cadeia pública não prova que todo o tráfego evita um gateway: ele pode encaminhar HTTPS sem descriptografar, aplicar uma exceção ou inspecionar outros destinos.
Leia como o SWG bar funciona e a comparação entre bypass de SWG e exceção de inspeção TLS.