Er TLS eller SSL en bedre webkrypteringsstandard?

Med så mange store datalæk, der er sket for nylig, undrer du dig måske over, hvordan dine data er beskyttet, når du er online. Når du går ind på en hjemmeside for at handle og indtaster dit kreditkortnummer, håber du, at der inden for et par dage kommer en pakke til din dør. Men i øjeblikket før du trykker på ordreknappen, undrer du dig over, hvordan online sikkerhed fungerer?

Grundlæggende online sikkerhed

I sin grundlæggende form opnås online sikkerhed - den sikkerhed, der finder sted mellem en computer og en hjemmeside - gennem en række spørgsmål og svar. Du indtaster en webadresse i din browser, som derefter beder hjemmesiden om at bekræfte dens ægthed. Hjemmesiden svarer med de relevante oplysninger, og når begge parter er enige, åbnes hjemmesiden i webbrowseren.

Placeret mellem de stillede spørgsmål og de udvekslede oplysninger er data om typen af ​​kryptering, der transmitterer browseroplysninger, computeroplysninger og personlige oplysninger mellem browseren og webstedet. Disse spørgsmål og svar kaldes et håndtryk. Hvis det håndtryk ikke forekommer, anses den hjemmeside, du forsøger at få adgang til, for usikker.

• Hvad er HTTPS? og hvorfor er det nødvendigt til din hjemmeside?

SSL og TLS

SSL

• Oprindeligt udviklet i 1995.
• Ældre niveauer af webkryptering.
• Falder bagud det hastigt voksende internet.

TLS

• Start er den tredje version af SSL.
• Forkortelse for Transport Layer Security.
• Fortsæt med at forbedre den kryptering, der bruges i SSL.
• Tilføjet sikkerhedsrettelser til nye angrebstyper og sårbarheder.

SSL er den native sikkerhedsprotokol, der sikrer, at websteder og data, der overføres mellem dem, er sikre. Ifølge GlobalSign blev SSL introduceret i 1995 som version 2.0. Den første version (1.0) blev aldrig frigivet til det offentlige domæne. Version 2.0 blev erstattet af version 3.0 inden for et år for at løse sårbarheder i protokollen.

I 1999 blev en anden version af SSL, kaldet Transport Layer Security (TLS), introduceret for at forbedre hastigheden af ​​samtalen og sikkerheden i håndtrykprocessen. TLS er den version, der bruges i øjeblikket.

Lær mere om SSL i artiklen: Hvad er SSL? Er SSL vigtigt for websteder?

TLS er den tredje version af SSL

TLS-kryptering

Fordel

• Kryptering er mere sikker.
• Skjul data mellem computere og websteder.
• Gør håndtryk bedre med krypteret kommunikation.

Defekt

• Ingen kryptering er perfekt.
• Sikrer ikke automatisk DNS.
• Ikke fuldt ud kompatibel med ældre versioner.

TLS-kryptering er blevet indført for at forbedre datasikkerheden. Selvom SSL er en god teknologi, ændres sikkerheden i et hurtigt tempo, og det fører til behovet for bedre og mere opdateret sikkerhed. TLS bygger på SSL-rammerne med forbedringer af de algoritmer, der styrer kommunikation og håndtryk.

Hvilken TLS-version er den nyeste?

TLS-kryptering forbedres fortsat for at imødekomme hurtigt skiftende behov

Som med SSL bliver TLS-kryptering fortsat forbedret. Den nuværende TLS-version er 1.2, men TLSv1.3 er blevet udarbejdet, og nogle virksomheder og browsere har brugt denne sikkerhedsstandard i kort tid. I de fleste tilfælde vender de tilbage til TLSv1.2, fordi der stadig arbejdes på version 1.3.

Når den er færdig, vil TLSv1.3 bringe mange sikkerhedsforbedringer, herunder forbedret understøttelse af mere aktuelle krypteringstyper. TLSv1.3 vil dog også stoppe understøttelse af ældre versioner af SSL-protokollen og andre sikkerhedsteknologier, der ikke længere er stærke nok til at sikre sikkerhed, samt tilstrækkelig kryptering af data.