Como o SWG bar verifica a inspeção HTTPS
Conheça a observação local, a sondagem TLS, a avaliação de confiança do macOS e os resultados exibidos no SWG bar e no Chrome.
SWG bar · Atualizado
O SWG bar combina um aplicativo nativo na barra de menus do Mac, um agente local de monitoramento e um processo de sondagem TLS. A interface apresenta Overview, Domains, Certificates e Plugins.
Do host ao resultado
- Identificar o domínio. Metadados de conexões locais e fontes compatíveis de histórico do navegador ajudam a identificar hosts. Descobrir domínios é diferente de ler conteúdo HTTPS.
- Sondar o destino TLS. O processo abre uma conexão TLS separada e coleta certificados. Não é uma cópia da sessão já aberta no navegador.
- Avaliar a confiança. O agente usa a avaliação de certificados do macOS e compara a cadeia com as raízes públicas do sistema Apple.
- Exibir as evidências. O aplicativo associa o resultado ao domínio e aos certificados para permitir examinar emissor, raiz e classificação.
A sondagem atual usa TCP e IPv4. Observar outros metadados de rede não significa reproduzir o comportamento IPv6, QUIC, proxy ou VPN de todos os aplicativos.
Armazenamento local e mudanças de rede
A análise de detecção e o armazenamento dos resultados ocorrem no Mac. O aplicativo usa SQLite local, criptografa determinados campos sensíveis e utiliza um índice de domínios com chave. Isso não significa que todos os arquivos, logs e campos sejam criptografados.
O histórico pode ser apagado em mudanças de rede ou atualizações. Salve as evidências necessárias antes de alterar o ambiente. Licenciamento, verificação de atualizações e compras no site são processos separados da detecção; consulte a privacidade e os termos.
O que a extensão lê
A extensão do Chrome usa mensagens nativas do Chrome para ler resultados que o aplicativo já possui para o domínio. Ela não extrai o certificado TLS ativo do Chrome nem executa uma nova sondagem independente.
Como usar uma classificação
Use a classificação como ponto de partida para examinar a cadeia. A confiança local pode ser intencional, principalmente em serviços privados. Uma cadeia pública também pode resultar de uma exceção de inspeção, sem bypass do gateway.
Consulte o guia de detecção e a comparação entre rota e descriptografia.