Este TLS sau SSL un standard de criptare web mai bun?

Cu atâtea scurgeri majore de date care au avut loc recent, s-ar putea să vă întrebați cum sunt protejate datele dvs. atunci când sunteți online. Când accesați un site web pentru a face cumpărături și introduceți numărul cardului dvs. de credit, sperați că în următoarele zile, un pachet va ajunge la ușa dvs. Dar, înainte de a apăsa butonul de comandă, vă întrebați cum funcționează securitatea online?

Bazele securității online

În forma sa de bază, securitatea online - securitatea care are loc între un computer și un site web - se realizează printr-o serie de întrebări și răspunsuri. Introduceți o adresă web în browser, care apoi solicită site-ului web să verifice autenticitatea acestuia. Site-ul web răspunde cu informațiile corespunzătoare și, odată ce ambele părți sunt de acord, site-ul se deschide în browserul web.

Între întrebările adresate și informațiile schimbate se află date despre tipul de criptare care transmite informații despre browser, informații despre computer și informații personale între browser și site-ul web. Aceste întrebări și răspunsuri se numesc strângere de mână. Dacă această strângere de mână nu are loc, atunci site-ul web pe care încercați să îl accesați este considerat nesigur.

• Ce este HTTPS? și de ce este necesar pentru site-ul dvs.?

SSL și TLS

SSL

• Dezvoltat inițial în 1995.
• Niveluri mai vechi de criptare web.
• Rămânând în urmă internetului în creștere rapidă.

TLS

• Starting este a treia versiune de SSL.
• Abrevierea pentru Transport Layer Security.
• Continuați să îmbunătățiți criptarea utilizată în SSL.
• S-au adăugat remedieri de securitate pentru noile tipuri de atacuri și vulnerabilități.

SSL este protocolul de securitate nativ care asigură că site-urile web și datele transmise între ele sunt sigure. Potrivit GlobalSign, SSL a fost introdus în 1995 ca versiunea 2.0. Prima versiune (1.0) nu a fost niciodată lansată în domeniul public. Versiunea 2.0 a fost înlocuită cu versiunea 3.0 în decurs de un an pentru a aborda vulnerabilitățile din protocol.

În 1999, a fost introdusă o altă versiune a SSL, numită Transport Layer Security (TLS), pentru a îmbunătăți viteza conversației și securitatea procesului de strângere de mână. TLS este versiunea utilizată în prezent.

Aflați mai multe despre SSL în articolul: Ce este SSL? Este SSL important pentru site-uri web?

TLS este a treia versiune de SSL

Criptare TLS

Avantaj

• Criptarea este mai sigură.
• Ascundeți datele între computere și site-uri web.
• Îmbunătățiți strângerile de mână cu comunicarea criptată.

Defect

• Nicio criptare nu este perfectă.
• Nu securizează automat DNS.
• Nu este pe deplin compatibil cu versiunile mai vechi.

Criptarea TLS a fost introdusă pentru a îmbunătăți securitatea datelor. În timp ce SSL este o tehnologie bună, securitatea se schimbă într-un ritm rapid, ceea ce duce la necesitatea unei securități mai bune și mai actualizate. TLS se bazează pe cadrul SSL cu îmbunătățiri ale algoritmilor care guvernează comunicarea și strângerile de mână.

Care versiune TLS este cea mai recentă?

Criptarea TLS continuă să se îmbunătățească pentru a răspunde nevoilor care evoluează rapid

Ca și în cazul SSL, criptarea TLS continuă să se îmbunătățească. Versiunea actuală TLS este 1.2, dar TLSv1.3 a fost elaborat și unele companii și browsere folosesc acest standard de securitate de puțin timp. În cele mai multe cazuri, acestea revin la TLSv1.2, deoarece versiunea 1.3 încă se lucrează.

Când va fi finalizat, TLSv1.3 va aduce multe îmbunătățiri de securitate, inclusiv suport îmbunătățit pentru mai multe tipuri de criptare actuale. Cu toate acestea, TLSv1.3 va opri și suportul pentru versiunile mai vechi ale protocolului SSL și alte tehnologii de securitate care nu mai sunt suficient de puternice pentru a asigura securitatea, precum și criptarea adecvată a datelor personale.