# Si può prendere un malware da un sito HTTPS?

Sì. HTTPS significa che la connessione è cifrata e che il server ha un certificato valido per il nome nella barra degli indirizzi; non dice nulla sulla sicurezza del sito o dei suoi download. Gli attaccanti usano HTTPS con la stessa normalità di tutti, perché i certificati sono gratuiti e automatici, e buona parte del phishing e della diffusione di malware passa da lì. Il lucchetto La protegge da chi legge o altera il traffico lungo il percorso, non dal contenuto all'altra estremità. La protezione dai download malevoli viene dalla protezione dell'endpoint sul dispositivo, dai filtri del browser e della posta, dal software aggiornato e dal limitare chi può installare programmi. Sul lato rete, la cifratura nasconde il file ma non il comportamento che di solito segue un'infezione: un dispositivo che all'improvviso contatta una nuova destinazione a intervalli regolari, scansiona host interni o invia volumi di dati insoliti. NetSenX rileva questi schemi in ogni piano, dai metadati di flusso e senza decifrare il traffico.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/can-you-get-malware-from-an-https-website

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Il traffico HTTPS può essere intercettato con un attacco man in the middle?](https://netsenx.com/it/faq/can-https-traffic-be-intercepted)
- [Che cos'è il fingerprinting TLS JA4?](https://netsenx.com/it/faq/what-is-ja4-tls-fingerprinting)
- [Che differenza c'è tra JA3 e JA4?](https://netsenx.com/it/faq/what-is-the-difference-between-ja3-and-ja4)
- [Che cos'è SNI e perché conta per il monitoraggio?](https://netsenx.com/it/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Che cos'è Encrypted Client Hello (ECH)?](https://netsenx.com/it/faq/what-is-encrypted-client-hello)