Τι είναι το Layer Security Transport ή το TLS;

Πως να

ΜεJohn Bryntze

Τελευταία ενημέρωση στις6 Απριλίου 2020

Το Security Layer Transport (TLS) είναι ένα πρωτόκολλο ασφαλείας που χρησιμοποιείται ως επί το πλείστον για την εξασφάλιση της επισκεψιμότητας μεταξύ του προγράμματος περιήγησης και των ιστοτόπων μέσω HTTPS. Εξασφαλίζει ότι ο αποστολέας και ο παραλήπτης είναι ποιοι είναι και τα δεδομένα διατηρούν την ακεραιότητα μέσω κρυπτογράφησης. Αν βλέπετε ένα λουκέτο στα αριστερά της διεύθυνσης του ιστότοπού σας στο πρόγραμμα περιήγησής σας, αυτό πιθανώς σημαίνει ότι το πρόγραμμα περιήγησης χρησιμοποιεί ασφαλή σύνδεση με το TLS.

Πως δουλεύει

Όταν αποκτήσατε πρόσβαση σε αυτό το άρθρο, το πρόγραμμα περιήγησης ιστού χρησιμοποιούσε TLS. Ας δούμε τι συμβαίνει πίσω από τις σκηνές.

1. Το πρόγραμμα περιήγησης ζητά από τον ιστότοπο groovyPost https://www.groovypost.com χρησιμοποιώντας κεφαλίδες HTTPS.
2. Ο διακομιστής groovyPost στέλνει ένα πιστοποιητικό που περιέχει το δημόσιο κλειδί του (γνωστού κρυπτογράφου κειμένου) στον πελάτη του προγράμματος περιήγησης.
3. Το πρόγραμμα περιήγησης σας επικυρώνει το πιστοποιητικό (σωστή ημερομηνία λήξης, όνομα) και δημιουργεί ένα συμμετρικό κλειδί (ζεύγος πλήκτρων αντιστοίχισης) που ισχύουν μόνο για αυτήν την επίσκεψη / συνεδρία.
4. ο διακομιστής groovyPost αποκρυπτογραφεί το συμμετρικό κλειδί με το ιδιωτικό του κλειδί (άγνωστο κρυπτογραφημένο κείμενο) και επιστρέφει δεδομένα στον πελάτη κρυπτογραφημένο με το κλειδί συμμετρικής συνόδου.
5. Ο περιηγητής αποκρυπτογραφεί τα δεδομένα με το συμμετρικό κλειδί συνεδρίας, ώστε να γίνεται ευανάγνωστη.

Το TLS βοηθά στην προστασία των πληροφοριών σας κατά τη διάρκεια της διαμετακόμισης και οι εισβολείς που συλλαμβάνουν τα δεδομένα θα βλέπουν μόνο σκουπίδια επειδή δεν διαθέτουν το κλειδί συνόδου που απαιτείται για την αποκρυπτογράφηση και την ανάγνωση των δεδομένων.

Ιστορικό TLS

Οι προ-εκδόσεις του TLS ονομάστηκαν SSL (έκδοση 1.0 / 2.0 / 3.0), Secure Socket Layer, το οποίο αναπτύχθηκε από μια εταιρεία που ονομάζεται Netscape έτος 1994. Αν περιηγούσατε στο Διαδίκτυο κατά τη διάρκεια της δεκαετίας του '90, πιθανότατα έχετε χρησιμοποιήσει το πρόγραμμα περιήγησης ιστού που ονομάζεται Netscape Navigator.

TLS 1.0 που καθορίστηκε το 1999, μια αναβάθμιση του SSL 3.0. Δεδομένου ότι η σύνδεση SSL ήταν τόσο σχετική με το Netscape, το IETF (Internet Engineering Task Force) άλλαξε το όνομα σε TLS για να ευχαριστήσει τη Microsoft, η οποία είχε τότε το πιο δημοφιλές πρόγραμμα περιήγησης στο Internet Explorer 5. Το 2006 ήρθε TLS 1.1, ακολουθούμενη από TLS 1.2 το 2008. Λίγο πρόσφατα (2018) ήρθε TLS 1.3, η οποία είναι η τελευταία έκδοση από σήμερα.

Υποστήριξη Brower

Ποια προγράμματα περιήγησης υποστηρίζουν ποιες εκδόσεις του TLS; Ας ρίξουμε μια ματιά σε μερικούς από τους πιο δημοφιλείς web browsers του σήμερα.

Google Chrome

Η έκδοση 80 είναι η τελευταία που υποστηρίζει το TLS 1.0 / 1.1. Ξεκινώντας με την έκδοση 81 του Chrome, υποστηρίζεται μόνο το TLS 1.2 / 1.3.
Για να υποστηρίξετε το πιο πρόσφατο TLS 1.3, βεβαιωθείτε ότι έχετε την έκδοση 66 ή μεταγενέστερη.
Προς το ενημερώστε / ελέγξτε την έκδοση πηγαίνω βοήθεια> σχετικά με το Google Chrome.

Mozilla Firefox

Η έκδοση 73 είναι η τελευταία που υποστηρίζει το TLS 1.0 / 1.1. Ξεκινώντας με την έκδοση Firefox 74, υποστηρίζεται μόνο το TLS 1.2 / 1.3.
Για να υποστηρίξετε το πιο πρόσφατο TLS 1.3, βεβαιωθείτε ότι έχετε την έκδοση 60 ή νεότερη έκδοση.
Για να ενημερώσετε / ελέγξετε την έκδοση πηγαίνετε βοήθεια> σχετικά με τον Firefox.

Microsoft Edge

Η έκδοση 81 είναι η τελευταία που υποστηρίζει το TLS 1.0 / 1.1. Ξεκινώντας με Ακρη 82, υποστηρίζεται μόνο το TLS 1.2 / 1.3.
Δεν είναι το Edge ένα σχετικά νέο πρόγραμμα περιήγησης, πώς μπορεί ήδη να είναι η έκδοση 80+; Το Edge σημείωσε άνοδο από την έκδοση 44 έως 79 τον Ιανουάριο του 2020, καθώς άρχισε να χρησιμοποιεί τον κινητήρα Chromium (ίδιο με το Google Chrome).

Apple Safari

Σαφάρι οι ενημερώσεις είναι μέρος του λειτουργικού συστήματος. Μετά τις ενημερώσεις για iOS και macOS τον Απρίλιο του 2020, υποστήριξη για TLS 1.0 / 1.1 σταγόνες.

Επαληθεύστε το TLS που χρησιμοποιείται από τους ιστότοπους

Αν θέλετε να μάθετε ποιες εκδόσεις πρωτοκόλλου TLS υποστηρίζει ένας συγκεκριμένος ιστότοπος https, μπορείτε να επισκεφτείτε έναν ιστότοπο όπως https://www.cdn77.com/tls-test. Εισαγάγετε στη διεύθυνση URL του ιστότοπου και πατήστε Enter και θα επιστρέψει τα υποστηριζόμενα πρωτόκολλα TLS.

Για να ελέγξετε έναν ιστότοπο https με Google Chrome:

1. ΤύποςF12 (ή CTRL + SHIFT + I) για να ανοίξετε τα Εργαλεία προγραμματιστή.
2. Επιλέγω ο Ασφάλεια αυτί
3. Στο τμήμα, Σύνδεση διαβάστε την έκδοση TLS. Οι πληροφορίες εμφανίζονται μόνο αν βρίσκεστε αυτήν τη στιγμή σε μια διεύθυνση ιστού με HTTPS.

Για να ελέγξετε μια τοποθεσία με Mozilla Firefox:

1. Κάντε κλικ στο λουκέτο αριστερά στο πεδίο διεύθυνσης και έπειτα στο > κουμπί στο κέντρο της άκρας δεξιάς.

2. Κάντε κλικ στο Περισσότερες πληροφορίες.

3. Το παράθυρο Πληροφορίες σελίδας εμφανίζεται και στην ενότητα Τεχνικές λεπτομέρειες, μπορείτε να διαβάσετε ποια έκδοση του TLS χρησιμοποιείται για αυτόν τον ιστότοπο.

συμπέρασμα

Εκτός αν χρησιμοποιείτε ένα πρόγραμμα περιήγησης από την εποχή της πέτρας, θα υποστηρίξει το TLS 1.2 και πιθανώς και το TLS 1.3. Το ζήτημα είναι εάν η ιστοσελίδα που επισκέπτεστε χρησιμοποιεί το TLS 1.1 ή παλαιότερο. Όλες οι σοβαρές και ενεργές επιχειρήσεις θα πρέπει να έχουν υποστήριξη για TLS 1.2 ή νεότερη έκδοση, αλλά φυσικά υπάρχουν ιστορικοί ιστότοποι εκεί έξω που δεν έχουν ενημερωθεί.

Αν έχετε οποιεσδήποτε ερωτήσεις σχετικά με το TLS ή την πτώση υποστήριξης για τις εκδόσεις TLS 1.0 / 1.1, εγγραφείτε στη συζήτηση στο δικό μας Φόρουμ των Windows 10.

Κριτικές

Τι είναι το προσωπικό κεφάλαιο; 2019 Αναθεώρηση συμπεριλαμβανομένου του τρόπου με τον οποίο το χρησιμοποιούμε για τη διαχείριση των χρημάτων

Είτε ξεκινάτε αρχικά με επενδύσεις είτε είστε έμπειρος έμπορος, το Personal Capital έχει κάτι για όλους. Εδώ είναι μια ματιά στο ...