Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?
Le déchiffrement donne accès au contenu, mais il impose un point d'interception qui détient des clés, un certificat d'interception sur chaque appareil et la gestion d'un contenu déchiffré pouvant inclure des données personnelles. Depuis TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. 1.3, un capteur passif ne peut plus déchiffrer les sessions avec une copie de la clé privée du serveur.
Cette réponse figure aussi, avec plus de contexte, ici : Analyse du trafic chiffré
À lire ensuite
Questions liées
- Que casse l'inspection TLS sur un pare-feu ?
- L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?
- Peut-on détecter un logiciel malveillant à partir des seules statistiques de flux ?
- Le trafic chiffré peut-il révéler ce qu'il contient ?
- Les métadonnées réseau sont-elles des données personnelles au sens du RGPD ?
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes