Mi empleador realiza MITM en gmail.com generando su propia autoridad de certificación. Sólo he notado que esto se aplica a la versión web de Gmail. Además, Chrome en Windows me avisa cuando el certificado no es completamente auténtico.
¿Esto también se aplica a la aplicación para Android? ¿Funcionará la misma lógica MITM para gmail web en la aplicación de Android, o es la aplicación más segura? Ten en cuenta que no recibo las mismas advertencias de certificado en la aplicación. Es difícil saber si mi tráfico se intercepta a través de la aplicación. ¿Existen otros métodos que puedan utilizarse para interceptar y descifrar el tráfico de la aplicación de Gmail para Android?
