Запись от: @gudvin

↑

Прикинь, сидишь ты на своем «секретном» VPN, а провайдер или корп уже давно видят, куда ты заходишь. TLS 1.3? DoH? Да, сложнее, но не нереально. Заметил, что некоторые сайты тупят с VPN? Возможно, это не лаги, а кто-то ковыряется в твоих пакетах. Если TCP-рукопожатие тормозит, DNS иногда лезет в открытую, а в сертификатах мелькает левый CA это повод задуматься. Кто-то сталкивался с таким? Или есть способы быстро проверить, не палишься ли ты?

Да, если кто шарит во взломе умных замков через BLE кидай в личку, есть что обсудить. 😎 

😂😂😂 Как будто про моего провайдера писал. У меня тоже вчера хром ругнулся на сертификат какой-то левой организации, а я сначала подумал глюк. Ан нет, оказалось, что их прокси втихую подсовывает свой серт, когда я через корпоративный VPN подключаюсь. Проверь на sites like ssllabs.com или просто в браузере кликни на замок если увидишь цепочку сертов не от того CA, всё, тебя грузят.

Если в браузере вылезает незнакомый 🧐 сертификат это почти стопроцентно MITM и тебя грузят через проксю. Ещё глянь на whoer.net нет ли утечки DNS если провайдерский или корпоративный DNS светится вместо твоего то всё, трафик палится даже с DoH. И да если пинг скачет неестественно при коннекте это тоже признак что пакеты не напрямую идут, а через лишний узел. В общем левый серт = немедленно рвать соединение. 😎 

@hack_limited ну чтобы тебя мониторили нужно сделать чтото плохое)) а чтобы сделать чтото плохое нужны мозги, чего нехватает многим)) из этой формулы мы получаем очень редкие такие ситуации, 1-2%, остальные 98% это просто паранойя и мания величия...

Да бывает что даже с VPN палят особенно в корпах. Их прокси с левым сертом могут вклиниться и трафик читают.