Perché non decifrare il traffico TLS per ispezionarlo?

La decifratura dà visibilità sui contenuti, ma richiede un punto di intercettazione che custodisce chiavi, un certificato di intercettazione su ogni dispositivo e la gestione di contenuti decifrati che possono includere dati personali. Da TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. 1.3 un sensore passivo non può più decifrare le sessioni con una copia della chiave privata del server.

Questa risposta compare anche, con più contesto, qui: Analisi del traffico cifrato

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi