可能你所用的设备的 ssl 证书里包含了不该包含的证书，运营商能够以此来解密 https 内容（类似中间人攻击）。目前所知，国内定制 rom 均包含了这种证书，且默认信任，理论上运营商能解密 https 流量，甚至不需要特别的设备。
@NealLason 并不是密码学的问题，是可信任证书的问题。所有安全和保密措施中，最薄弱的环节是人。 @Earsum 见#16 说的 CNNIC 证书，google 上能搜到相关新闻，以及可以去了解一下 ssl 证书体系。
