待验证50% 置信事实精确时间
NetWatch 支持 TLS 1.3 和 1.2 的解密，前提是持有会话密钥，做法是把客户端的 SSLKEYLOGFILE 指向 NetWatch，明文会在 Packets 标签页中解码
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/19
首次发现
有效期至：2026/12/18
来源
涉及实体
相关事实
待验证SSLKEYLOGFILE 是由 NSS 最早引入、后被主流 TLS 实现广泛支持的环境变量，客户端程序检测到该变量后会在 TLS 握手后将会话密钥以 NSS Key Log 格式写入文件68% 相似已验证TLS加密仅保护用户到中转服务器之间的传输安全，中转服务器运营者在技术上可记录用户全部对话内容64% 相似待验证LocalSend 采用自签名证书机制，每台设备首次运行时生成密钥对和自签名 TLS 证书，通过 TLS 1.2/1.3 实现端到端加密63% 相似待验证TLS 1.3相比1.2简化了握手过程（从2-RTT减少到1-RTT），移除了不安全的加密套件，并默认启用前向保密62% 相似已验证HTTPS依赖的TLS加密只保护两个通信端点之间的传输信道，在中转代理模式下中转服务器是TLS会话终点，完成TLS终止后可读取明文请求内容61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/933610API
curl https://kongchang.com/api/v1/knowledge/claims/933610MCP
get_claim(id=933610)