# Warum TLS-Verkehr nicht zur Inspektion entschlüsseln?

Entschlüsselung macht Inhalte sichtbar, bedeutet aber einen Abfangpunkt, der Schlüssel hält, ein Abfangzertifikat auf jedem Gerät und den Umgang mit entschlüsselten Inhalten, die personenbezogene Daten enthalten können. Seit TLS 1.3 kann ein passiver Sensor Sitzungen nicht mehr mit einer Kopie des privaten Serverschlüssels entschlüsseln.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/why-not-decrypt-tls-traffic-for-inspection

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was macht TLS-Inspection auf der Firewall kaputt?](https://netsenx.com/de/faq/what-does-tls-inspection-on-a-firewall-break)
- [Funktioniert Deep Packet Inspection bei verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Lässt sich Schadsoftware allein an Flow-Statistiken erkennen?](https://netsenx.com/de/faq/can-malware-be-detected-from-flow-statistics)
- [Kann verschlüsselter Verkehr verraten, was darin steckt?](https://netsenx.com/de/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Sind Netzwerk-Metadaten personenbezogene Daten nach der DSGVO?](https://netsenx.com/de/faq/is-network-metadata-personal-data-under-gdpr)