Čo je to Transport Layer Security alebo TLS?

Ako

podľaJohn Bryntze

Posledná aktualizácia dňa6. apríla 2020

Transport Layer Security (TLS) je bezpečnostný protokol, ktorý sa väčšinou používa na zabezpečenie prenosu medzi webovým prehliadačom a webmi prostredníctvom protokolu HTTPS. Zaisťuje, že odosielateľ a príjemca sú tým, kým sú, a dáta si zachovávajú integritu šifrovaním. Ak sa v prehliadači vľavo od adresy vášho webu zobrazí visiaci zámok, pravdepodobne to znamená, že váš prehliadač používa zabezpečené spojenie so serverom TLS.

Ako to funguje

Keď ste navštívili tento článok, váš webový prehliadač používal protokol TLS. Pozrime sa, čo sa deje v zákulisí.

1. Prehliadač požaduje webovú stránku groovyPost používateľom https://www.groovypost.com pomocou hlavičiek HTTPS.
2. Server groovyPost odošle klientovi prehľadávača certifikát obsahujúci verejný kľúč (známa textová šifra).
3. Váš prehliadač overí platnosť certifikátu (správny dátum exspirácie, meno) a vytvorí symetrický kľúč (pár zhodných kľúčov), ktorý je platný iba pre túto návštevu / reláciu.
4. Server groovyPost dešifruje symetrický kľúč pomocou jeho súkromného kľúča (neznáma textová šifra) a vracia dáta klientovi zašifrovanému symetrickým kľúčom relácie.
5. Prehliadač dešifruje údaje pomocou symetrického kľúča relácie, aby sa stal čitateľný.

TLS pomáha chrániť vaše informácie počas tranzitu a útočníci, ktorí zhromažďujú údaje, uvidia iba odpadky, pretože nemajú kľúč relácie, ktorý je potrebný na dešifrovanie a čítanie údajov.

História TLS

Predbežné verzie TLS boli pomenované SSL (verzie 1.0 / 2.0 / 3.0), Secure Socket Layer, ktoré vyvinula spoločnosť s názvom Netscape year 1994. Ak ste prehliadali internet v 90. rokoch, pravdepodobne ste použili jeho webový prehľadávač s názvom Netscape Navigator.

TLS 1.0 definované v roku 1999, aktualizácia SSL 3.0. Pretože SSL tak súviselo s Netscape, IETF (Internet Engineering Task Force) zmenil názov na TLS tak, aby potešil spoločnosť Microsoft, ktorý mal v tom čase najobľúbenejší prehliadač na internete Prieskumník 5. Prišiel rok 2006 TLS 1.1, nasledovaný TLS 1.2 v roku 2008. Trochu nedávno (2018) prišiel TLS 1.3, čo je najnovšia verzia ako dnes.

Podpora Brower

Ktoré prehliadače podporujú ktoré verzie TLS? Pozrime sa na niektoré z najpopulárnejších dnešných webových prehliadačov.

Google Chrome

Verzia 80 je posledná, ktorá podporuje TLS 1.0 / 1.1. Počnúc prehliadačom Chrome verzie 81 sú podporované iba TLS 1.2 / 1.3.
Aby ste podporili najnovšiu verziu TLS 1.3, nezabudnite mať verziu 66 alebo novšiu.
na aktualizácia / kontrola verzie go help> o prehliadači Google Chrome.

Mozilla Firefox

Verzia 73 je posledná, ktorá podporuje TLS 1.0 / 1.1. Počnúc prehliadačom Firefox verzie 74 sú podporované iba TLS 1.2 / 1.3.
Aby ste podporili najnovšiu verziu TLS 1.3, nezabudnite mať verziu 60 alebo novšiu.
Pre aktualizáciu / kontrolu verzie choďte pomocník> o prehliadači Firefox.

Microsoft Edge

Verzia 81 je posledná, ktorá podporuje TLS 1.0 / 1.1. Počnúc Hrana 82, sú podporované iba TLS 1.2 / 1.3.
Nie je Edge relatívne nový prehliadač, ako už môže byť verzia 80+? Edge skočil z verzie 44 na 79 v januári 2020, odkedy začal používať motor Chromium (rovnako ako Google Chrome).

Apple Safari

safari aktualizácie sú súčasťou operačného systému. Po aktualizáciách v systéme iOS a macOS v apríli 2020 klesla podpora pre TLS 1.0 / 1.1.

Overte TLS používaný servermi

Ak chcete vedieť, ktoré verzie protokolu TLS konkrétny server https podporuje, môžete navštíviť webovú stránku, ako napríklad https://www.cdn77.com/tls-test. Zadajte adresu URL stránky a stlačte kláves enter. Vráti podporované protokoly TLS.

Ak chcete skontrolovať stránku https pomocou Google Chrome:

1. lisF12 (alebo CTRL + SHIFT + I) a otvorte Nástroje pre vývojárov.
2. vybrať zabezpečenia pútko
3. V sekcii prípojka prečítajte si verziu TLS. Informácie sa zobrazujú iba vtedy, ak sa práve nachádzate na webovej adrese HTTPS.

Ak chcete skontrolovať lokalitu pomocou Mozilla Firefox:

1. Kliknite na visiaci zámok vľavo v poli s adresou a potom na ikonu > v strede úplne vpravo.

2. Kliknite na Viac informácií.

3. Zobrazí sa okno Informácie o stránke av sekcii Technické detaily, môžete si prečítať, ktorá verzia TLS použitá pre túto stránku.

záver

Pokiaľ nepoužívate prehliadač od doby kamennej, bude podporovať TLS 1.2 a pravdepodobne aj TLS 1.3. Problém je v prípade, že navštívená webová stránka používa TLS 1.1 alebo staršiu verziu. Všetky vážne a aktívne firmy by mali mať podporu pre TLS 1.2 alebo novšiu verziu, ale samozrejme existujú aj staršie stránky, ktoré sa neaktualizovali.

Ak máte akékoľvek otázky týkajúce sa TLS alebo pokles podpory pre TLS verzie 1.0 / 1.1, zapojte sa do diskusie v našom Fórum systému Windows 10.

recenzia

Čo je osobný kapitál? Prehľad 2019 vrátane toho, ako sa používajú na správu peňazí

Či už začínate investovaním alebo ste skúseným obchodníkom, osobný kapitál má pre každého niečo. Tu je pohľad na ...