[Lugbz-list] Men in the middle

[Davide]

Ciao,

ho una domanda a cui fatico a trovare una risposta.

Supponiamo io usi una connessione wi-fi di cui non
sono sicuro al 100% della sicurezza. Non sto parlando
niente di strano, per esempio di un hotel o un locale.

Se io mi collego per esempio a gmail con https,
sarebbe possibile che qualcuno si inserisca in
mezzo e cerchi di fare un "men in the middle"
cioe' io credo di parlare con il server finale, invece
parlo con lui? Questo lo ritengo difficile da un esterno,
ma dal gestore del locale? Potrebbe installare tipo
un transparent proxy per l'https?

Oppure https e certificati garantiscono che io
sto parlando con il server finale?

Grazie, ciao!