# Kan HTTPS-verkeer worden onderschept door een man in the middle?

Alleen als de client ertoe kan worden gebracht de onderschepper te vertrouwen. Een man-in-the-middle-aanval op HTTPS vraagt om een certificaat dat de client accepteert voor de doelnaam, een gebruiker die de waarschuwing wegklikt of een applicatie die certificaten niet goed controleert. Bedrijven doen het bewust met TLS-inspectieproxy's, door een eigen rootcertificaat op beheerde apparaten te installeren. Aanvallers proberen hetzelfde door via malware een vals rootcertificaat te plaatsen, gebruikers waarschuwingen te laten accepteren of apps met gebrekkige certificaatcontrole te misbruiken. Verdediging: leer medewerkers nooit certificaatwaarschuwingen weg te klikken, beheer welke rootcertificaten op bedrijfsapparaten staan, houd apps bijgewerkt en gebruik HTTP Strict Transport Security (HSTS) op uw eigen websites, zodat browsers onversleutelde verbindingen weigeren. Certificate pinning in sommige apps weigert elke onderschepper, ook uw eigen proxy. In TLS 1.3 is het servercertificaat versleuteld, dus een passieve netwerksensor kan niet controleren wie het heeft uitgegeven; die controle hoort op het apparaat of in proxylogs.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/can-https-traffic-be-intercepted

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is JA4-TLS-fingerprinting?](https://netsenx.com/nl/faq/what-is-ja4-tls-fingerprinting)
- [Wat is het verschil tussen JA3 en JA4?](https://netsenx.com/nl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Wat is SNI en waarom is het belangrijk voor monitoring?](https://netsenx.com/nl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Wat is Encrypted Client Hello (ECH)?](https://netsenx.com/nl/faq/what-is-encrypted-client-hello)
- [Maakt Encrypted Client Hello netwerkmonitoring blind?](https://netsenx.com/nl/faq/does-encrypted-client-hello-blind-network-monitoring)