突发奇想,因为我发现某安卓系统下会带有一个 security certificate 应用,不禁想到了这种可能性。假设是单位的设备,那单位如果找厂商定制一个嵌入自己根证书的系统,并将终端发放给用户,用户有办法发现吗?
1
forQ 2024-01-16 13:35:06 +08:00
|
2
mooyo 2024-01-16 13:37:16 +08:00
风险很大,收益很低。就算要内置应该也是公开的内置,而不是搞小动作。
倾向于目前还没做。 |
3
busier 356 天前
单位部署自己的 CA 这是合理合法的事情。你用单位的终端,接受单位的监控也是合理合法的事情。
总之就是不应该用单位的资源,做单位不允许的事情!!! |