# Le trafic HTTPS peut-il être intercepté par une attaque de l'homme du milieu ?

Seulement si l'on peut amener le client à faire confiance à l'intercepteur. Une attaque de l'homme du milieu sur HTTPS exige un certificat que le client accepte pour le nom visé, un utilisateur qui passe outre l'avertissement ou une application qui vérifie mal les certificats. Les entreprises le font volontairement avec des proxys d'inspection TLS, en installant leur propre certificat racine sur les appareils gérés. Les attaquants tentent la même chose en implantant un faux certificat racine via un logiciel malveillant, en poussant les utilisateurs à accepter les avertissements ou en exploitant des applications qui vérifient mal les certificats. Défenses : n'habituez jamais le personnel à ignorer les avertissements de certificat, contrôlez quels certificats racines sont installés sur les appareils de l'entreprise, tenez les applications à jour et utilisez HTTP Strict Transport Security (HSTS) sur vos sites pour que les navigateurs refusent les connexions non chiffrées. L'épinglage de certificat dans certaines applications refuse tout intercepteur, y compris votre propre proxy. En TLS 1.3, le certificat du serveur est chiffré : un capteur réseau passif ne peut pas vérifier qui l'a émis ; ce contrôle se fait sur l'appareil ou dans les journaux du proxy.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/can-https-traffic-be-intercepted

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que l'empreinte TLS JA4 ?](https://netsenx.com/fr/faq/what-is-ja4-tls-fingerprinting)
- [Quelle différence entre JA3 et JA4 ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ja3-and-ja4)
- [Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?](https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)
- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)