पुराने प्रश्न का नया उत्तर, क्षमा करें। मुझे लगा कि मैं अपना $ .02 जोड़ूंगा
ओपी ने पूछा कि क्या हेडर एन्क्रिप्ट किए गए थे।
वे हैं: पारगमन में।
वे नहीं हैं: जब पारगमन में नहीं।
तो, आपके ब्राउज़र का URL (और शीर्षक, कुछ मामलों में) querystring प्रदर्शित कर सकता है (जिसमें आमतौर पर सबसे संवेदनशील विवरण होते हैं) और हेडर में कुछ विवरण; ब्राउज़र कुछ हेडर जानकारी (सामग्री प्रकार, यूनिकोड, आदि) जानता है; और ब्राउज़र का इतिहास, पासवर्ड प्रबंधन, पसंदीदा / बुकमार्क, और कैश्ड पृष्ठ सभी में क्वेरिस्ट्रिंग होंगे। दूरस्थ छोर पर सर्वर लॉग में क्वेरिस्ट्रिंग के साथ-साथ कुछ सामग्री विवरण भी हो सकते हैं।
इसके अलावा, URL हमेशा सुरक्षित नहीं होता है: डोमेन, प्रोटोकॉल और पोर्ट दिखाई देते हैं - अन्यथा राउटर को यह नहीं पता होता है कि आपके अनुरोध कहां भेजें।
इसके अलावा, यदि आपको एक HTTP प्रॉक्सी मिला है, तो प्रॉक्सी सर्वर को पता पता होता है, आमतौर पर वे पूरे क्वेरिस्ट्रिंग को नहीं जानते हैं।
इसलिए यदि डेटा बढ़ रहा है, तो यह आम तौर पर संरक्षित है। यदि यह पारगमन में नहीं है, तो यह एन्क्रिप्टेड नहीं है।
नाइट पिक लेने के लिए नहीं, लेकिन अंत में डेटा को भी डिक्रिप्ट किया जाता है, और इच्छाशक्ति पर पार्स, पढ़ा, बचाया, अग्रेषित या खारिज किया जा सकता है। और, अंत में मैलवेयर, एसएसएल प्रोटोकॉल में प्रवेश करने (या बाहर निकलने) के डेटा का स्नैपशॉट ले सकता है - जैसे कि (खराब) HTTPS के अंदर एक पृष्ठ के अंदर जावास्क्रिप्ट जो अधिमानतः http (या https) कॉल कर सकता है लॉगिंग वेबसाइटों (स्थानीय हार्डड्राइव तक पहुंच के बाद से) अक्सर प्रतिबंधित है और उपयोगी नहीं है)।
इसके अलावा, HTTPS प्रोटोकॉल के तहत कुकीज़ एन्क्रिप्टेड नहीं हैं। कुकीज़ (या उस मामले के लिए कहीं और) में संवेदनशील डेटा संग्रहीत करने के इच्छुक डेवलपर्स को अपने स्वयं के एन्क्रिप्शन तंत्र का उपयोग करने की आवश्यकता है।
कैश के रूप में, अधिकांश आधुनिक ब्राउज़र HTTPS पृष्ठों को कैश नहीं करेंगे, लेकिन यह तथ्य HTTPS प्रोटोकॉल द्वारा परिभाषित नहीं है, यह पूरी तरह से ब्राउज़र के डेवलपर पर निर्भर है कि HTTPS के माध्यम से प्राप्त पृष्ठों को कैश न करें।
इसलिए यदि आप पैकेट सूँघने से चिंतित हैं, तो आप शायद ठीक हैं। लेकिन अगर आप अपने इतिहास, बुकमार्क, कुकीज़, या कैश के माध्यम से मैलवेयर या किसी व्यक्ति के बारे में चिंतित हैं, तो आप अभी तक पानी से बाहर नहीं हैं।