# Che cosa rompe l'ispezione TLS su un firewall?

Più di quanto si pensi. Per ispezionare HTTPS, il firewall o il proxy termina ogni connessione, la decifra, la esamina e apre una nuova connessione cifrata verso il server reale, presentando un proprio certificato firmato da una radice aziendale installata su ogni dispositivo gestito. Effetti collaterali: app con pinning dei certificati, molti programmi di aggiornamento, alcune app bancarie e sanitarie e parti dei servizi cloud rifiutano il certificato sostitutivo, quindi le liste di eccezioni crescono di continuo; dispositivi non gestiti, ospiti e macchine non si possono ispezionare affatto; il proxy diventa un unico punto che detiene traffico in chiaro, dati personali compresi, il che solleva questioni di GDPR e di rappresentanza dei lavoratori; i proxy datati potrebbero non supportare le funzioni recenti di TLS o i nuovi gruppi ibridi post-quantistici e indebolire le connessioni in silenzio; e l'ispezione costa prestazioni. Ha comunque il suo posto, per esempio per analizzare i download sui portatili gestiti. Ma molte minacce sono visibili anche senza. È l'approccio di NetSenX: non decifra mai e lavora su metadati e handshake non cifrato.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?](https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)
- [Il traffico cifrato può rivelare che cosa contiene?](https://netsenx.com/it/faq/can-encrypted-traffic-reveal-what-is-inside)
- [I metadati di rete sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/is-network-metadata-personal-data-under-gdpr)
- [Si può prendere un malware da un sito HTTPS?](https://netsenx.com/it/faq/can-you-get-malware-from-an-https-website)