# Il traffico HTTPS può essere intercettato con un attacco man in the middle?

Solo se si riesce a far fidare il client dell'intercettatore. Un attacco man in the middle su HTTPS richiede un certificato che il client accetti per il nome di destinazione, un utente che ignori l'avviso o un'applicazione che non verifichi correttamente i certificati. Le aziende lo fanno di proposito con proxy di ispezione TLS, installando un proprio certificato radice sui dispositivi gestiti. Gli attaccanti tentano lo stesso inserendo un falso certificato radice tramite malware, convincendo gli utenti ad accettare gli avvisi o sfruttando app con controlli dei certificati difettosi. Difese: non abitui mai il personale a ignorare gli avvisi sui certificati, controlli quali certificati radice sono installati sui dispositivi aziendali, tenga aggiornate le app e usi HTTP Strict Transport Security (HSTS) sui propri siti perché i browser rifiutino le connessioni in chiaro. Il pinning dei certificati in alcune app rifiuta qualsiasi intercettatore, compreso il Suo proxy. In TLS 1.3 il certificato del server è cifrato, quindi un sensore di rete passivo non può verificare chi lo ha emesso; questo controllo spetta al dispositivo o ai log del proxy.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/can-https-traffic-be-intercepted

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è il fingerprinting TLS JA4?](https://netsenx.com/it/faq/what-is-ja4-tls-fingerprinting)
- [Che differenza c'è tra JA3 e JA4?](https://netsenx.com/it/faq/what-is-the-difference-between-ja3-and-ja4)
- [Che cos'è SNI e perché conta per il monitoraggio?](https://netsenx.com/it/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Che cos'è Encrypted Client Hello (ECH)?](https://netsenx.com/it/faq/what-is-encrypted-client-hello)
- [Encrypted Client Hello acceca il monitoraggio di rete?](https://netsenx.com/it/faq/does-encrypted-client-hello-blind-network-monitoring)