ネットワーク管理者とSSL

質問

よろしくお願いします。
実は、おまぬけですが会社で私用メールを使い注意されました。
他のスレッドを見たところ、ネットワーク管理者には社内でのネット利用状況は筒抜けのようですね。

さて、ネットワーク管理者はフリーメールで送った平文は読めてしまうことはわかりました。質問はこのネットワーク管理者はgooをはじめとしたフリーメールのID、パスワードを知ることができるのかということです。gooやhotmailあるいはアマゾンのログインでは、IDやパスワードの送信時にSSLがかかると思います。確認画面がでますよね。gooの場合はログイン後、再度、セキュリティーのかかってない接続をしてメール一覧にはいりますよね。
メール一覧がネットワーク管理者に見られるのはわかるのですが、SSLのかかっているIDとパスワードを知ることはできるのでしょうか？

回答No.1

fireghl · ベストアンサー

簡潔ですが出来ません。ログイン時のみhttpsで、メールの内容等はhttpでの受信なら質問者さんの認識で問題ないです。

回答No.3

celtis

暗号化されているパケットを解読するのは手間なので、キー入力や入力画面自体を取得するほうが簡単で効果的です。既にそのようなソフトも販売されていますし、予算さえあればどこでも運用可能ですね。
http://www.et-x.jp/modules/tinycontent1/

運用に手間はかかりますが、フリーウェアのキーロガーやスクリーンロガーを使っても似たような情報の収集が可能です。ワクチンソフトで引っかかる場合もありますが、除外設定を施しておけば削除されずにすみます。

私用メールは自分で契約している携帯からやりましょう。
わたしの職場研修でも繰り返し伝えているのですが、なかなか守られないのが辛いところです。以前の職場では見せしめの懲罰があったのですが、それ以降はぱったり私用メールが無くなりました。

回答No.2

hito-koto

おそらくA.No.1の方のおっしゃるとおりですが、
ある策を事前に講じてあれば、SSLの通信の中身をのぞくことは全く不可能というわけではありません。

会社が情報漏洩に対して敏感な会社で、そういった関係のプロダクトを入れているのであれば、可能性はあります。

まぁ、ほとんどないとは思いますが・・・