Što je sigurnost transportnog sloja ili TLS?

Kako da

PoJohn Bryntze

Ažurirano dana6. travnja 2020. godine

Sigurnost transportnog sloja (TLS) je sigurnosni protokol koji se uglavnom koristi za osiguranje prometa između web preglednika i web stranica putem HTTPS-a. Osigurava da su pošiljatelj i primatelj takvi kakvi jesu, a podaci zadržavaju integritet šifriranjem. Ako u svojem pregledniku s lijeve strane adrese web stranice vidite lokot, to vjerojatno znači da vaš preglednik koristi sigurnu vezu s TLS-om.

Kako radi

Kad ste pristupili ovom članku, vaš web preglednik koristio je TLS. Pogledajmo što se događa iza kulisa.

1. Preglednik zahtijeva web stranicu groovyPost https://www.groovypost.com pomoću HTTPS zaglavlja.
2. Poslužitelj groovyPost šalje klijentu preglednika potvrdu koja sadrži njegov javni ključ (poznata tekstualna šifra).
3. Vaš preglednik potvrđuje certifikat (ispravan datum isteka, ime) i stvara simetrični ključ (par odgovarajućih ključeva) koji su važeći samo za ovu posjetu / sesiju.
4. groovyPost poslužitelj dešifrira simetrični ključ svojim privatnim ključem (nepoznati tekstualni šifri) i vraća podatke klijentu šifriranom ključem simetrične sesije.
5. Preglednik dešifrira podatke svojim simetričnim sesijskim ključem, kako bi postali čitljivi.

TLS pomaže zaštititi vaše podatke tijekom prijevoza, a napadači koji snimaju podatke vidjet će samo smeće jer nemaju ključ sesije koji je potreban za dešifriranje i čitanje podataka.

Povijest TLS-a

Pre-inačice TLS-a nazvane su SSL (verzije 1.0 / 2.0 / 3.0), Secure Socket Layer, koji je razvila tvrtka nazvana Netscape 1994. godine. Ako ste pretraživali Internet tijekom 90-ih, najvjerojatnije ste koristili njegov web preglednik pod nazivom Netscape Navigator.

TLS 1.0 definirano 1999. nadogradnjom SSL 3.0. Budući da je SSL bio toliko povezan s Netscapeom, IETF (Internet Engineering Task) Force) promijenio je naziv u TLS da bi se obradovao Microsoftu, koji je u to vrijeme imao najpopularniji preglednik na Internetu Explorer 5. 2006. je došla TLS 1.1, slijedi TLS 1.2 u 2008. Došlo je tek nedavno (2018.) TLS 1.3, koja je najnovija verzija od danas.

Podrška browera

Koji preglednici podržavaju koje verzije TLS-a? Pogledajmo neke od najpopularnijih web preglednika današnjice.

Google Chrome

Verzija 80 je posljednja koja podržava TLS 1.0 / 1.1. Počevši s Chrome verzijom 81 podržan je samo TLS 1.2 / 1.3.
Da biste podržali noviji TLS 1.3, obavezno imate verziju 66 ili noviju.
Do ažuriraj / provjeri verziju ići pomoć> o Google Chromeu.

Mozilla Firefox

Verzija 73 je posljednja koja podržava TLS 1.0 / 1.1. Počevši od Firefox verzije 74, podržan je samo TLS 1.2 / 1.3.
Da biste podržali noviji TLS 1.3, obavezno imate verziju 60 ili noviju.
Za ažuriranje / provjeru verzije idite pomoć> o Firefoxu.

Microsoft Edge

Verzija 81 je posljednja koja podržava TLS 1.0 / 1.1. Počevši s Rub 82, podržan je samo TLS 1.2 / 1.3.
Nije li Edge relativno novi preglednik, kako to već može biti verzija 80+? Edge je skočio s verzije 44 na 79 u siječnju 2020. otkad je počeo koristiti Chromiumov motor (isto kao i Google Chrome).

Apple Safari

Safari nadogradnje su dio OS-a. Nakon ažuriranja za iOS i macOS u travnju 2020., podrška za TLS 1.0 / 1.1 pada.

Provjerite TLS koji koriste web lokacije

Ako želite znati koje verzije protokola TLS podržava određeno https web mjesto, možete posjetiti web mjesto poput https://www.cdn77.com/tls-test. Unesite URL stranice i pritisnite Enter, a oni će vratiti TLS protokole podržane.

Za provjeru https web mjesta sa Google Chrome:

1. tisakF12 (ili CTRL + SHIFT + I) da biste otvorili Alate za razvojne programere.
2. Izaberi sigurnosti kartica
3. Na odjeljku, Veza pročitajte TLS verziju. Informacije se prikazuju samo ako se trenutno nalazite na web adresi s HTTPS.

Da biste provjerili web mjesto sa Mozilla Firefox:

1. Kliknite na katanac lijevo u adresnom polju, a zatim na > gumb u sredini, desno desno.

2. Kliknite na Više informacija.

3. Prikazuje se prozor s informacijama o stranici i u odjeljku Tehnički detalji, možete pročitati koja se inačica TLS-a koristi za ovu web lokaciju.

Zaključak

Ako ne koristite preglednik iz kamenog doba, on će podržavati TLS 1.2 i vjerojatno također TLS 1.3. Problem je ako web-lokacija koju posjetite koristi TLS 1.1 ili starije. Sva ozbiljna i aktivna poduzeća trebala bi imati podršku za TLS 1.2 ili noviju verziju, ali naravno, postoje i naslijeđena web mjesta koja nisu ažurirana.

Ako imate bilo kakvih pitanja o TLS-u ili padu podrške za TLS verzije 1.0 / 1.1, pridružite se diskusiji u našoj Windows 10 Forum.

Recenzije

Što je osobni kapital? 2019. pregled, uključujući kako ga koristimo za upravljanje novcem

Bilo da prvo započinjete s ulaganjem ili ste iskusni trgovac, Personal Capital ima za svakoga ponešto. Evo pogleda na ...