Microsoft отжигает - в Forefront TMG реализована фича HTTPS introspection.
Реализуется эта фича путём «trusted man-in-the-middle» (ну кто бы сомневался!). Так что, если у вас в конторе используется Forefront - оно же «в девичестве» отзывалось на кличку ISA (Internet Security and Acceleration Server), то вендоадмин может поснифать все ваши пароли и действия, в т.ч. на всякие сбербанконлайны, гуглы и т.п.
Даже если вы используете HTTPS.
P.S.: «trusted man-in-the-middle» не я придумал, это апологеты MSFT таким образом пытаются избавиться от пованивающей аббревиатуры MiTM.
