Er TLS eða SSL betri vefdulkóðunarstaðall?

Þar sem svo margir stórir gagnalekar hafa átt sér stað nýlega, gætirðu verið að velta fyrir þér hvernig gögnin þín eru vernduð þegar þú ert á netinu. Þegar þú ferð á vefsíðu til að versla og slærð inn kreditkortanúmerið þitt vonarðu að innan nokkurra daga komi pakki heim að dyrum. En í augnablikinu áður en þú ýtir á pöntunarhnappinn, veltirðu fyrir þér hvernig netöryggi virkar?

Grunnatriði öryggis á netinu

Í grunnformi sínu er netöryggi – öryggið sem á sér stað á milli tölvu og vefsíðu – komið á framfæri með röð spurninga og svara. Þú slærð inn veffang í vafrann þinn sem biður síðan vefsíðuna um að staðfesta áreiðanleika þess. Vefsíðan svarar með viðeigandi upplýsingum og þegar báðir aðilar eru sammála opnast vefsíðan í vafranum.

Staðsett á milli spurninganna og upplýsinganna sem skipt er um eru gögn um tegund dulkóðunar sem sendir vafraupplýsingar, tölvuupplýsingar og persónulegar upplýsingar á milli vafrans og vefsíðunnar. Þessar spurningar og svör kallast handabandi. Ef það handaband á sér ekki stað, þá er vefsíðan sem þú ert að reyna að komast á talin óörugg.

• Hvað er HTTPS? og hvers vegna er það nauðsynlegt fyrir vefsíðuna þína?

SSL og TLS

SSL

• Upphaflega þróað árið 1995.
• Eldri stig dulkóðunar á vefnum.
• Að falla á bak við ört vaxandi internetið.

TLS

• Byrjun er þriðja útgáfan af SSL.
• Skammstöfun fyrir Transport Layer Security.
• Haltu áfram að bæta dulkóðunina sem notuð er í SSL.
• Bætt við öryggisleiðréttingum fyrir nýjar árásargerðir og veikleika.

SSL er innfædd öryggissamskiptaregla sem tryggir að vefsíður og gögn sem send eru á milli þeirra séu örugg. Samkvæmt GlobalSign var SSL kynnt árið 1995 sem útgáfa 2.0. Fyrsta útgáfan (1.0) var aldrei gefin út á almenningi. Útgáfa 2.0 var skipt út fyrir útgáfu 3.0 innan árs til að taka á veikleikum í samskiptareglunum.

Árið 1999 var önnur útgáfa af SSL, sem kallast Transport Layer Security (TLS), kynnt til að bæta hraða samtalsins og öryggi handabandsferlisins. TLS er útgáfan sem er í notkun.

Lærðu meira um SSL í greininni: Hvað er SSL? Er SSL mikilvægt fyrir vefsíður?

TLS er þriðja útgáfan af SSL

TLS dulkóðun

Kostur

• Dulkóðun er öruggari.
• Fela gögn á milli tölva og vefsíðna.
• Gerðu handabandi betri með dulkóðuðum samskiptum.

Galli

• Engin dulkóðun er fullkomin.
• Tryggir ekki DNS sjálfkrafa.
• Ekki fullkomlega samhæft við eldri útgáfur.

TLS dulkóðun hefur verið kynnt til að bæta gagnaöryggi. Þó að SSL sé góð tækni breytist öryggi hratt og það leiðir til þess að þörf er á betra og uppfærðara öryggi. TLS byggir á SSL ramma með endurbótum á reikniritunum sem stjórna samskiptum og handabandi.

Hvaða TLS útgáfa er nýjasta?

TLS dulkóðun heldur áfram að batna til að mæta ört vaxandi þörfum

Eins og með SSL heldur TLS dulkóðun áfram að batna. Núverandi TLS útgáfa er 1.2, en TLSv1.3 hefur verið samið og sum fyrirtæki og vafrar hafa notað þennan öryggisstaðal í stuttan tíma. Í flestum tilfellum fara þeir aftur í TLSv1.2 vegna þess að enn er verið að vinna í útgáfu 1.3.

Þegar endanlega er lokið mun TLSv1.3 koma með margar öryggisbætur, þar á meðal bættan stuðning við núverandi dulkóðunargerðir. Hins vegar mun TLSv1.3 einnig hætta stuðningi við eldri útgáfur af SSL samskiptareglum og annarri öryggistækni sem er ekki lengur nógu sterk til að tryggja öryggi, auk fullnægjandi dulkóðunar gagna.