Che cosa rompe l'ispezione TLS su un firewall?

Più di quanto si pensi. Per ispezionare HTTPS, il firewall o il proxy termina ogni connessione, la decifra, la esamina e apre una nuova connessione cifrata verso il server reale, presentando un proprio certificato firmato da una radice aziendale installata su ogni dispositivo gestito. Effetti collaterali: app con pinning dei certificati, molti programmi di aggiornamento, alcune app bancarie e sanitarie e parti dei servizi cloud rifiutano il certificato sostitutivo, quindi le liste di eccezioni crescono di continuo; dispositivi non gestiti, ospiti e macchine non si possono ispezionare affatto; il proxy diventa un unico punto che detiene traffico in chiaro, dati personali compresi, il che solleva questioni di GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). e di rappresentanza dei lavoratori; i proxy datati potrebbero non supportare le funzioni recenti di TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. o i nuovi gruppi ibridi post-quantistici e indebolire le connessioni in silenzio; e l'ispezione costa prestazioni. Ha comunque il suo posto, per esempio per analizzare i download sui portatili gestiti. Ma molte minacce sono visibili anche senza. È l'approccio di NetSenX: non decifra mai e lavora su metadati e handshake non cifrato.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi