Разные наблюдатели
При нормальном HTTPS промежуточная сеть не получает обычный открытый текст страницы и отправляемой формы. При этом адреса соединений, время и объём передачи могут оставаться наблюдаемыми. Доступность имени сайта зависит также от DNS и других механизмов.
На примере
Владелец Wi-Fi может заметить соединение с инфраструктурой сервиса, но это не означает, что он видит ваш пароль внутри исправно защищённого HTTPS. Сам сайт получает сведения, которые вы ему отправляете.
Что учитывать
- Проверяйте правильный адрес и отсутствие предупреждений соединения.
- Разделяйте наблюдение сетью и обработку данных самим сайтом.
- На рабочем устройстве учитывайте корпоративное управление и дополнительные средства контроля.
Граница
Нельзя обещать одинаковую видимость во всех сетях. Установленный сертификат перехвата, вредоносная программа или открытый HTTP меняют картину. VPN тоже не отменяет содержимое, которое вы добровольно отдаёте сайту.
Стоит запомнить
Вопрос «кто видит?» всегда требует уточнения: сеть, сервис или само устройство.