Довольно абстрактный вопрос, но в любом случае если какой-либо доступ не был настроен, то его не должно быть.
Но Safari - это браузер с закрытым исходным кодом.

Слишком много переменных.
Если через HTTPS в условиях, когда корневые сертификаты на твоём компе не подменены и когда конкретный сертификат не был скомпрометирован, то не сможет.

Неверно. Какие _хосты_ посещаются. Отдельные страницы не видны.

Сайт. Зашла на Ютьюб посмотреть видос - админ увидит, что зашла на Ютьюб. А адрес конкретного видоса уже не увидит.

Но все эти предположения улетают в трубу, если комп был выдан организацией. Там все сертификаты целенаправленно могут быть подменены - тогда админы смогут видеть вообще всё.

Куки не при делах вообще.

Куки это то, чем ты делишься с сайтом каждый раз, когда на него заходишь. Или потенциально когда другие сайты используют ресурсы с этого сайта.
Это штуки, чтобы сайты понимали, что ты - это ты, а не джон доу с улицы. Логины, таргетированная реклама, некоторые настройки сайта - вот это вот всё.

Отдельная тема. :) С новым HTTPS тоже не до конца всё ясно. Недавно видел новость, что в РФ его не хотят разрешать.

Ещё фишинг - тоже отдельная тема. Есть youtube.com, а может быть какой-нибудь youtybe.com, который мимикрирует и ворует пароль.

Раз такое количество базовых вопросов, то вот. :) https://medium.com/@maneesha.wijesinghe1/what-happens-when-you-type-an-url-in-the-browser-and-press-enter-bb0aa2449c1a

Вообще ни разу. Зайти на сайт по HTTP может каждый - а потом пароли утекают.
И "нечаянно по совету" подменить корневые сертификаты тоже каждый может - а потом вообще всё утекает.
Это делается массово и даже автоматически. Тут никакие пативэны не нужны.

Ругаются, если сертификаты не подменены или не были скомпрометированы.
Митм по HTTP даже стараться делать не надо, всё есть для этого, включая роутеры с открытыми админками.

Каким-то проще обувать пенсионеров.
Другим - проще (читай, более полезно) скомпрометировать конкретный сертификат. Это происходит периодически. И корневые сертификаты себе люди ставят, тут тоже всё работает.

Я не ставил себе целью обучить кого-то основам цифровой ТБ. Моя цель - показать, что утечка данных возможна и что она происходит, потому что изначальный разговор с no name был как раз об этом.

Но я же про HTTPS писал.

У меня вздыхалка отвалится скоро.

Вот прям щас один замечательный человек, который хочет моей помощи, успешно игнорировал всю документацию и пытался делать случайные вещи, пока что-то не заработает. Ну вот как так-то.

Я не настоящий сварщик, но про педали и перекрещивание рук видел только рекомендации, а не правила.
Мой инструктор вообще на это не смотрел - он в окошко больше глядел. :)