<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 13, 2018 at 9:06 PM, Matus UHLAR - fantomas <span dir="ltr"><<a href="mailto:uhlar@fantomas.sk" target="_blank">uhlar@fantomas.sk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 13.03.18 20:37, Al Grant wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I have been told it would be good practice to respect users privacy when it<br>
comes to banking and health websites.<br>
</blockquote>
<br></span>
it's good practice respect users privacy when it comes to all websites.<span class=""><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I am not sure whether this means not logging those websites, not caching<br>
them or something else?<br>
</blockquote>
<br></span>
in fact, both. However it's not a problem unless you bump SSL connections.<br>
without it, you just see CONNECT requests in proxy logs, which doesn't<br>
violate privacy.<br>
<br></blockquote><div><br></div><div>So would you see all the URLs for a given site in the logs?</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">.<br>
</blockquote>
<br></span>
Bumping SSL connections means decrypting the traffic and removing privacy.<br>
(SSL is designed for end-to-end encryption and valication).<br>
<br>
Bumping decrypts the connection, provide own certificates, and make own SSL<br>
connection to the web sites.<br>
<br>
Users will not see the green bar commonly seen at banking sites, coming from<br>
extended validation certificate.<br><span class="HOEnZb"><font color="#888888"><br>
</font></span></blockquote></div><br>I don't see the need to go as far as filtering traffic based on content. However I would like to be able to view the URLs visited.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Thanks for the explanation.<br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div>"Beat it punk!"</div><div>- Clint Eastwood</div><div> </div></div>
</div></div>