# Czy ruch HTTPS można przechwycić atakiem man in the middle?

Tylko jeśli klienta da się nakłonić do zaufania przechwytującemu. Atak man in the middle na HTTPS wymaga certyfikatu, który klient zaakceptuje dla docelowej nazwy, użytkownika, który zignoruje ostrzeżenie, albo aplikacji, która nie sprawdza poprawnie certyfikatów. Firmy robią to celowo za pomocą proxy do inspekcji TLS, instalując własny certyfikat główny na zarządzanych urządzeniach. Napastnicy próbują tego samego, podrzucając fałszywy certyfikat główny przez malware, namawiając użytkowników do akceptowania ostrzeżeń albo wykorzystując aplikacje z wadliwym sprawdzaniem certyfikatów. Obrona: nigdy nie ucz pracowników klikania mimo ostrzeżeń o certyfikatach, kontroluj, które certyfikaty główne są zainstalowane na firmowych urządzeniach, aktualizuj aplikacje i stosuj na własnych stronach HTTP Strict Transport Security (HSTS), by przeglądarki odrzucały połączenia nieszyfrowane. Przypinanie certyfikatów w niektórych aplikacjach odrzuca każdego pośrednika, także Twoje proxy. W TLS 1.3 certyfikat serwera jest zaszyfrowany, więc pasywny czujnik sieciowy nie sprawdzi, kto go wystawił; to sprawdzenie należy do urządzenia lub logów proxy.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/can-https-traffic-be-intercepted

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest fingerprinting TLS JA4?](https://netsenx.com/pl/faq/what-is-ja4-tls-fingerprinting)
- [Czym różni się JA3 od JA4?](https://netsenx.com/pl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Czym jest SNI i dlaczego ma znaczenie dla monitorowania?](https://netsenx.com/pl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Czym jest Encrypted Client Hello (ECH)?](https://netsenx.com/pl/faq/what-is-encrypted-client-hello)
- [Czy Encrypted Client Hello oślepia monitoring sieci?](https://netsenx.com/pl/faq/does-encrypted-client-hello-blind-network-monitoring)