Que lit NetSenX dans une connexion chiffrée ?
Les métadonnées de flux (qui se connecte à qui, quand, à quelle fréquence et avec quel volume de données) et quelques champs de protocole : le nom du serveur et les paramètres du handshake TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., ainsi que les réponses aux requêtes DNS. NetSenX ne déchiffre jamais la session et n'en lit pas le contenu chiffré.
Cette réponse figure aussi, avec plus de contexte, ici : Analyse du trafic chiffré
À lire ensuite
Questions liées
- Faut-il déchiffrer TLS pour détecter les menaces ?
- Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?
- Que casse l'inspection TLS sur un pare-feu ?
- L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?
- Peut-on détecter un logiciel malveillant à partir des seules statistiques de flux ?
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes