L'URL est chiffrée dans une session HTTPS ?

[DigitalSin]

Salut à tous,

Dans une transaction HTTPS, est-ce que l'URL fait partie des données chiffrées ?
Oui à la toute première connexion sur le serveur web, puisqu'il faut établir la connexion.
Mais ensuite ?

Quand je me conencte à ma banque, je vois dans mon navigateur:

Code: Tout sélectionner

https://www.mabanque.com?id=foo&p=bar

Un sniffeur ou un proxy web placé sur le "chemin" sait-il trouver

Code: Tout sélectionner

id=foo&p=bar

Merci

[tomtom]

Normalement non. Mais c'est etrange que des banques utilisent encore ce genre de mécanismes... :p

[arapaho]

Salut tom,

Tu réponds à quoi ?

A

Dans une transaction HTTPS, est-ce que l'URL fait partie des données chiffrées ?

ou a

Un sniffeur ou un proxy web placé sur le "chemin" sait-il trouver ....

?

[tomtom]

la 2eme

t.

[DigitalSin]

J'ai fait des captures Wireshark.
Effectivement, je ne parviens pas à trouver l'URL visitée dans le fichier pcap.

Merci

[arapaho]

la 2eme

J'ai eu peur !

[addyll]

Normalement non. Mais c'est etrange que des banques utilisent encore ce genre de mécanismes... :p

Il me semble que ce mécanisme a valu à la RATP quelques souçis il n'y a pas si longtemps de cela.