Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?

Odszyfrowanie daje wgląd w treść, ale oznacza utrzymywanie punktu przechwytywania, który przechowuje klucze, instalację certyfikatu przechwytującego na każdym urządzeniu i przetwarzanie odszyfrowanych treści, które mogą zawierać dane osobowe. Od TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. 1.3 pasywny sensor nie odszyfruje już sesji za pomocą kopii klucza prywatnego serwera.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Analiza zaszyfrowanego ruchu

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy