Как SWG bar проверяет HTTPS-соединения

SWG bar объединяет нативное приложение в строке меню Mac, локальный агент мониторинга и процесс проверки TLS. Интерфейс содержит разделы Overview, Domains, Certificates и Plugins.

От имени хоста к результату

1. Обнаружение домена. Метаданные локальных соединений и поддерживаемые источники истории браузера помогают найти имена хостов. Обнаружение доменов не означает чтение HTTPS-содержимого.
2. Проверка TLS-сервера. Процесс открывает отдельное TLS-соединение и получает сертификаты. Это не копия существующего сеанса браузера.
3. Оценка доверия. Агент использует проверку сертификатов macOS и сопоставляет цепочку с публичными системными корнями Apple.
4. Показ данных. Приложение связывает результат с доменом и сертификатами, чтобы можно было изучить издателя, корень и классификацию.

Текущая проверка использует TCP и IPv4. Наблюдение других сетевых метаданных не означает воспроизведение IPv6, QUIC, прокси или VPN каждого приложения.

Локальное хранение и смена сети

Анализ и хранение результатов обнаружения выполняются на Mac. Приложение использует локальную SQLite, шифрует отдельные чувствительные поля и применяет индекс доменов с ключом. Это не означает шифрование каждого файла, журнала и поля базы.

История может очищаться при смене сети или обновлении. Заранее сохраните необходимые сведения. Лицензирование, проверка обновлений и покупки на сайте отделены от обнаружения; см. конфиденциальность и условия.

Что читает расширение Chrome

Расширение Chrome использует механизм native messaging и читает уже имеющиеся результаты для домена. Оно не извлекает текущий TLS-сертификат Chrome и не запускает независимую проверку.

Как использовать классификацию

Классификация — отправная точка для изучения цепочки. Локальное доверие может быть намеренным, особенно у частных сервисов. Публичная цепочка также может означать исключение проверки, а не обход шлюза.

См. руководство обнаружения и различия маршрутизации и расшифровки.