攻撃者はHTTPSでURLのデータを盗聴できますか？

接続がHTTPS経由で行われている場合、URLに含まれるデータは安全と見なされますか？たとえば、ユーザーがhttps://mysite.com?mysecretstring=1234を指す電子メール内のリンクをクリックすると、攻撃者はURLから「mysecretstring」を取得できますか？

HTTP要求（および応答）全体が、URLを含めて暗号化されます。

しかし、はい、リファラーヘッダーを介して、攻撃者が完全なURLを取得する方法があります。HTTPSを使用していない外部ファイル（Javscript、CSSなど）がある場合、リファラーヘッダーで完全なURLが探知される可能性があります。ユーザーがHTTP（SSLなし）ページにつながるページ内のリンクをクリックした場合も同じです。

また、DNS要求は暗号化されないため、攻撃者はユーザーがmysite.comにアクセスしていることを知る可能性があります。

いいえ、彼らは接続、すなわちmysite.comを見ることができますが、？mysecretstring = 1234はhttpsはサーバー間です

暗号化キーが必要です。理論的にはこれは不可能ですが、良い攻撃は可能です。これは、サーバーとの間で送受信されるすべてのデータを暗号化して、盗聴できないようにするSSLの全体的な目的です。

ウェブログを安全に保管するか、書き込みさえしないでください。ログを読み取ることができるリモートエクスプロイトを取得すると、ログにURLデータが表示されます。

何らかのスプーフィングを通じてhttps認証を傍受できる場合のみ