Kan HTTPS-verkeer worden onderschept door een man in the middle?

Alleen als de client ertoe kan worden gebracht de onderschepper te vertrouwen. Een man-in-the-middle-aanval op HTTPS vraagt om een certificaat dat de client accepteert voor de doelnaam, een gebruiker die de waarschuwing wegklikt of een applicatie die certificaten niet goed controleert. Bedrijven doen het bewust met TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-inspectieproxy's, door een eigen rootcertificaat op beheerde apparaten te installeren. Aanvallers proberen hetzelfde door via malware een vals rootcertificaat te plaatsen, gebruikers waarschuwingen te laten accepteren of apps met gebrekkige certificaatcontrole te misbruiken. Verdediging: leer medewerkers nooit certificaatwaarschuwingen weg te klikken, beheer welke rootcertificaten op bedrijfsapparaten staan, houd apps bijgewerkt en gebruik HTTP Strict Transport Security (HSTS) op uw eigen websites, zodat browsers onversleutelde verbindingen weigeren. Certificate pinning in sommige apps weigert elke onderschepper, ook uw eigen proxy. In TLS 1.3 is het servercertificaat versleuteld, dus een passieve netwerksensor kan niet controleren wie het heeft uitgegeven; die controle hoort op het apparaat of in proxylogs.

Dit antwoord staat, met meer context, ook hier: Versleuteling en versleuteld verkeer

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen