Fiddler and Secure Data

Question

Fiddlerを開いてブラウザから50種類のWebサイトにログインすると、完璧な世界では、Fiddlerは自分のパスワードをプレーンテキストで表示できますか？

もしそうなら、ウェブサイトのセキュリティ上の問題ですか？

ウェブサイトが暗号化されていないデータを送信しているかどうかを確認するにはどうすればよいですか？ Wireshark？

Answer 1

FiddlerでHTTPS復号化を有効にしましたか？もしそうなら、FiddlerはWebベースの攻撃者が簡単に行うことのできないことをしており、パスワードを見ればあなたを心配する必要はありません。

HTTPS復号化を有効にしなかった場合、またはプロトコルがHTTPであるセッションでパスワードが表示された場合、Webサイトはパスワードを安全に送信していないため、HTTPトラフィックを盗聴できる人は誰でもパスワードを見ることができます。