# Perché non decifrare il traffico TLS per ispezionarlo?

La decifratura dà visibilità sui contenuti, ma richiede un punto di intercettazione che custodisce chiavi, un certificato di intercettazione su ogni dispositivo e la gestione di contenuti decifrati che possono includere dati personali. Da TLS 1.3 un sensore passivo non può più decifrare le sessioni con una copia della chiave privata del server.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/why-not-decrypt-tls-traffic-for-inspection

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa rompe l'ispezione TLS su un firewall?](https://netsenx.com/it/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'ispezione approfondita dei pacchetti funziona sul traffico cifrato?](https://netsenx.com/it/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Si può rilevare un malware solo dalle statistiche di flusso?](https://netsenx.com/it/faq/can-malware-be-detected-from-flow-statistics)
- [Il traffico cifrato può rivelare che cosa contiene?](https://netsenx.com/it/faq/can-encrypted-traffic-reveal-what-is-inside)
- [I metadati di rete sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/is-network-metadata-personal-data-under-gdpr)