Je li TLS ili SSL bolji standard za web šifriranje?

Uz toliko velikih curenja podataka u posljednje vrijeme, možda se pitate kako su vaši podaci zaštićeni kada ste na mreži. Kada odete na web stranicu da biste kupovali i unesete broj svoje kreditne kartice, nadate se da će za nekoliko dana paket stići na vaša vrata. Ali u trenutku prije nego što pritisnete gumb za narudžbu, pitate li se kako funkcionira online sigurnost?

Osnove online sigurnosti

U svom osnovnom obliku, online sigurnost - sigurnost koja se odvija između računala i web stranice - ostvaruje se kroz niz pitanja i odgovora. Unesite web-adresu u svoj preglednik, koji zatim traži od web-mjesta da potvrdi svoju autentičnost. Web stranica odgovara odgovarajućim informacijama, a nakon što se obje strane slože, web stranica se otvara u web pregledniku.

Između postavljenih pitanja i razmijenjenih informacija nalaze se podaci o vrsti enkripcije koja prenosi podatke preglednika, podatke o računalu i osobne podatke između preglednika i web stranice. Ova pitanja i odgovori nazivaju se rukovanje. Ako se to rukovanje ne dogodi, tada se web stranica kojoj pokušavate pristupiti smatra nesigurnom.

• Što je HTTPS? i zašto je to potrebno za vašu web stranicu?

SSL i TLS

SSL

• Izvorno razvijen 1995.
• Starije razine web enkripcije.
• Zaostajanje za internetom koji se brzo razvija.

TLS

• Počinje treća verzija SSL-a.
• Skraćenica za Transport Layer Security.
• Nastavite poboljšavati enkripciju koja se koristi u SSL-u.
• Dodani su sigurnosni popravci za nove vrste napada i ranjivosti.

SSL je izvorni sigurnosni protokol koji osigurava da su web stranice i podaci koji se prenose između njih sigurni. Prema GlobalSignu, SSL je predstavljen 1995. godine kao verzija 2.0. Prva verzija (1.0) nikad nije bila javno dostupna. Verzija 2.0 zamijenjena je verzijom 3.0 u roku od godinu dana kako bi se riješile ranjivosti u protokolu.

Godine 1999. uvedena je druga verzija SSL-a, nazvana Transport Layer Security (TLS), kako bi se poboljšala brzina razgovora i sigurnost procesa rukovanja. TLS je verzija koja se trenutno koristi.

Saznajte više o SSL-u u članku: Što je SSL? Je li SSL važan za web stranice?

TLS je treća verzija SSL-a

TLS enkripcija

Prednost

• Šifriranje je sigurnije.
• Sakrij podatke između računala i web stranica.
• Učinite rukovanje boljim pomoću šifrirane komunikacije.

Mana

• Nijedna enkripcija nije savršena.
• Ne osigurava automatski DNS.
• Nije u potpunosti kompatibilan sa starijim verzijama.

TLS enkripcija uvedena je radi poboljšanja sigurnosti podataka. Iako je SSL dobra tehnologija, sigurnost se mijenja velikom brzinom, a to dovodi do potrebe za boljom, ažurnijom sigurnošću. TLS se temelji na SSL okviru s poboljšanjima algoritama koji upravljaju komunikacijom i rukovanjem.

Koja je verzija TLS-a najnovija?

TLS enkripcija nastavlja se poboljšavati kako bi zadovoljila potrebe koje se brzo razvijaju

Kao i kod SSL-a, TLS enkripcija nastavlja se poboljšavati. Trenutna verzija TLS-a je 1.2, ali TLSv1.3 je nacrt i neke tvrtke i preglednici već kratko vrijeme koriste ovaj sigurnosni standard. U većini slučajeva vraćaju se na TLSv1.2 jer se na verziji 1.3 još uvijek radi.

Kada bude dovršen, TLSv1.3 donijet će mnoga sigurnosna poboljšanja, uključujući poboljšanu podršku za novije tipove enkripcije. Međutim, TLSv1.3 također će zaustaviti podršku za starije verzije SSL protokola i druge sigurnosne tehnologije koje više nisu dovoljno jake da osiguraju sigurnost, kao i odgovarajuću enkripciju osobnih podataka.