# Que casse l'inspection TLS sur un pare-feu ?

Plus qu'on ne le pense. Pour inspecter HTTPS, le pare-feu ou le proxy termine chaque connexion, la déchiffre, l'inspecte et ouvre une nouvelle connexion chiffrée vers le vrai serveur, en présentant son propre certificat signé par une racine d'entreprise installée sur chaque appareil géré. Effets secondaires : les applications avec épinglage de certificat, beaucoup de mécanismes de mise à jour, certaines applications bancaires et de santé et une partie des services cloud refusent le certificat de substitution, si bien que les listes d'exceptions s'allongent sans cesse ; les appareils non gérés, les invités et les machines ne peuvent pas être inspectés du tout ; le proxy devient un point unique qui détient du trafic déchiffré, y compris des données personnelles, ce qui soulève des questions RGPD et de dialogue social ; les proxys anciens peuvent ne pas prendre en charge les fonctions récentes de TLS ou les nouveaux groupes hybrides post-quantiques et affaiblir discrètement les connexions ; et l'inspection coûte en performances. Elle garde sa place, par exemple pour analyser les téléchargements sur des portables gérés. Mais beaucoup de menaces sont visibles sans elle. C'est l'approche de NetSenX : il ne déchiffre jamais et travaille à partir des métadonnées et de la négociation non chiffrée.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-does-tls-inspection-on-a-firewall-break

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?](https://netsenx.com/fr/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Peut-on détecter un logiciel malveillant à partir des seules statistiques de flux ?](https://netsenx.com/fr/faq/can-malware-be-detected-from-flow-statistics)
- [Le trafic chiffré peut-il révéler ce qu'il contient ?](https://netsenx.com/fr/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Les métadonnées réseau sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/is-network-metadata-personal-data-under-gdpr)
- [Peut-on attraper un logiciel malveillant sur un site HTTPS ?](https://netsenx.com/fr/faq/can-you-get-malware-from-an-https-website)