如果你使用你的手机，谷歌的社交网站可以通过公司的wifi来阅读吗？Tls1.2

Question

Google通过https使用e2e加密，使用TLS1.2。现在假设一个人使用的是他们自己的手机，但他们使用的是公司的wifi，他们的员工可以阅读这些信息。

我确信，只要有足够的资源，他们就能强行解密消息，但我想知道密钥是如何被破解的？读这些信息有多容易？

为了协调团队运动，我从小组短信转到谷歌( google )，有时我们团队中的蓝领员工会分享或说一些可能会让其他组织不满的话。

所以，如果你在自己的手机上运行谷歌，但连接到一个组织的wifi，他们有一条腿去解密信息吗？

我所读到的是，如果他们管理这台机器，他们显然在破解它方面有优势，根据这里的帖子，这似乎很容易。但是他们没有管理我的手机，所以他们阅读内容有多难？

Answer 1

如果您的雇主要求您在您的电话上安装证书颁发机构(CA)证书，那么他们可以将您的所有加密数据读入任何HTTPS网站。这可以通过网络管理员作为中间人来完成。当您连接到HTTPS网站时，浏览器将通过检查证书签名者的信任存储来查看所提供的(假)证书是否可信。您要安装的证书是用于签署网站证书MITMed的证书。因此，MITM终止了您和自己之间的SSL连接，然后可以建立到终端服务器的新连接，从而能够读取数据。