# Co psuje inspekcja TLS na zaporze?

Więcej, niż się zwykle zakłada. Aby sprawdzać HTTPS, zapora lub proxy kończy każde połączenie, deszyfruje je, analizuje i otwiera nowe szyfrowane połączenie z prawdziwym serwerem, przedstawiając własny certyfikat podpisany firmowym certyfikatem głównym zainstalowanym na każdym zarządzanym urządzeniu. Skutki uboczne: aplikacje z przypinaniem certyfikatów, wiele mechanizmów aktualizacji, część aplikacji bankowych i medycznych oraz fragmenty usług chmurowych odrzucają podstawiony certyfikat, więc listy wyjątków stale rosną; urządzeń niezarządzanych, gości i maszyn w ogóle nie da się sprawdzić; proxy staje się jednym miejscem przechowującym odszyfrowany ruch, także dane osobowe, co rodzi pytania o RODO i rolę przedstawicieli pracowników; starsze proxy mogą nie obsługiwać nowszych funkcji TLS ani nowych hybrydowych grup postkwantowych i po cichu osłabiać połączenia; a inspekcja kosztuje wydajność. Nadal ma swoje miejsce, na przykład do skanowania pobieranych plików na zarządzanych laptopach. Wiele zagrożeń widać jednak i bez niej. Takie podejście przyjął NetSenX: nigdy nie deszyfruje i pracuje na metadanych oraz nieszyfrowanym handshake'u.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-does-tls-inspection-on-a-firewall-break

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy głęboka inspekcja pakietów działa na ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Czy złośliwe oprogramowanie da się wykryć z samych statystyk przepływów?](https://netsenx.com/pl/faq/can-malware-be-detected-from-flow-statistics)
- [Czy ruch szyfrowany może zdradzić, co jest w środku?](https://netsenx.com/pl/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Czy metadane sieciowe są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/is-network-metadata-personal-data-under-gdpr)
- [Czy można złapać malware ze strony HTTPS?](https://netsenx.com/pl/faq/can-you-get-malware-from-an-https-website)