# ¿Por qué no descifrar el tráfico TLS para inspeccionarlo?

El descifrado da visibilidad del contenido, pero obliga a mantener un punto de interceptación que guarda claves, a instalar un certificado de interceptación en cada dispositivo y a tratar contenido descifrado que puede incluir datos personales. Desde TLS 1.3, un sensor pasivo ya no puede descifrar sesiones con una copia de la clave privada del servidor.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/why-not-decrypt-tls-traffic-for-inspection

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué rompe la inspección TLS en un cortafuegos?](https://netsenx.com/es/faq/what-does-tls-inspection-on-a-firewall-break)
- [¿Funciona la inspección profunda de paquetes con tráfico cifrado?](https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [¿Se puede detectar malware solo con estadísticas de flujo?](https://netsenx.com/es/faq/can-malware-be-detected-from-flow-statistics)
- [¿Puede el tráfico cifrado revelar lo que contiene?](https://netsenx.com/es/faq/can-encrypted-traffic-reveal-what-is-inside)
- [¿Son datos personales los metadatos de red según el RGPD?](https://netsenx.com/es/faq/is-network-metadata-personal-data-under-gdpr)