Kaj je zaščita transportnega sloja ali TLS?

Kako

AvtorJohn Bryntze

Nazadnje posodobljeno dne6. aprila 2020

Varnost prometnega sloja (TLS) je varnostni protokol, ki se večinoma uporablja za zavarovanje prometa med spletnim brskalnikom in spletnimi mesti prek HTTPS. Zagotavlja, da sta pošiljatelj in prejemnik takšna, kot sta, in podatki ohranjajo integriteto s šifriranjem. Če na levi strani svojega brskalnika v svojem brskalniku vidite ključavnico, to verjetno pomeni, da vaš brskalnik uporablja varno povezavo s sistemom TLS.

Kako deluje

Ko ste dostopali do tega članka, je vaš spletni brskalnik uporabljal TLS. Poglejmo, kaj se dogaja v ozadju.

1. Brskalnik zahteva spletno mesto groovyPost https://www.groovypost.com z glavo HTTPS.
2. Strežnik groovyPost pošlje odjemalcu brskalnika potrdilo, ki vsebuje njegov javni ključ (znana besedilna šifra).
3. Vaš brskalnik potrdi potrdilo (pravilen datum poteka, ime) in ustvari simetričen ključ (par ujemajočih se ključev), ki velja samo za ta obisk / sejo.
4. groovyPost strežnik dešifrira simetrični ključ s svojim zasebnim ključem (neznani šifrant besedila) in vrne podatke odjemalcu, šifriranem s simetričnim ključem seje.
5. Brskalnik dešifrira podatke s svojim simetričnim ključem seje, tako da postanejo berljivi.

TLS pomaga zaščititi vaše podatke med prevozom, napadalci, ki zajemajo podatke, pa bodo videli samo smeti, ker nimajo ključa za sejo, ki bi bil potreben za dešifriranje in branje podatkov.

Zgodovina TLS

Pred-različice TLS so poimenovale SSL (različice 1.0 / 2.0 / 3.0), Secure Socket Layer, ki ga je razvilo podjetje z imenom Netscape letnik 1994. Če ste med 90. leti brskali po internetu, ste najverjetneje uporabili njegov spletni brskalnik z imenom Netscape Navigator.

TLS 1.0 opredeljeno leta 1999, nadgradnja SSL 3.0. Ker je bil SSL tako povezan z Netscape, IETF (Internet Engineering Task) Force) je spremenil ime v TLS, da bi ugajal Microsoftu, ki je imel takrat najbolj priljubljen brskalnik v internetu Raziskovalec 5 2006 je prišlo TLS 1.1, sledi TLS 1.2 leta 2008. Nekaj ​​pred kratkim (2018) je prišel TLS 1.3, ki je najnovejša različica od danes.

Podpora za browerja

Kateri brskalniki podpirajo katere različice TLS-a? Oglejmo si nekaj najpopularnejših spletnih brskalnikov danes.

Google Chrome

Različica 80 je zadnja, ki podpira TLS 1.0 / 1.1. Od Chrome različice 81 je podprt samo TLS 1.2 / 1.3.
Za podporo novejšega TLS 1.3 se prepričajte, da imate različico 66 ali novejšo.
Do posodobiti / preveriti različico pojdi pomoč> o Googlu Chrome.

Mozilla Firefox

Različica 73 je zadnja, ki podpira TLS 1.0 / 1.1. Začenši z Firefox različico 74 je podprt samo TLS 1.2 / 1.3.
Za podporo novejšega TLS 1.3 se prepričajte, da imate različico 60 ali novejšo.
Za posodobitev / preverjanje različice pojdite pomoč> o Firefoxu.

Microsoft Edge

Različica 81 je zadnja, ki podpira TLS 1.0 / 1.1. Začenši z Roba 82, podpira se le TLS 1.2 / 1.3.
Ali Edge ni relativno nov brskalnik, kako je že mogoče različica 80+? Edge je skočil s različice 44 na 79 januarja 2020, odkar je začel uporabljati Chromiumov motor (enako kot Google Chrome).

Apple Safari

Safari posodobitve so del OS. Po posodobitvah za iOS in macOS aprila 2020 podpora za TLS 1.0 / 1.1 pade.

Preverite TLS, ki ga uporabljajo spletna mesta

Če želite vedeti, katere različice protokola TLS podpira določeno https spletno mesto, lahko obiščete spletno mesto, kot je https://www.cdn77.com/tls-test. Vnesite URL spletnega mesta in pritisnite Enter in vrnil bo podprte protokole TLS.

Če želite preveriti spletno mesto https s Google Chrome:

1. PritisniteF12 (ali CTRL + SHIFT + I), da odprete orodja za razvijalce.
2. Izberite the Varnost zavihek
3. Na oddelku oz. Povezava preberite različico TLS. Informacije kažejo samo, če ste trenutno na spletnem naslovu s HTTPS.

Če želite preveriti spletno mesto s Mozilla Firefox:

1. Kliknite na levo ključavnico levo v naslovnem polju in nato na > gumb na sredini skrajno desno.

2. Kliknite na Več informacij.

3. Prikaže se okno z informacijami o strani in v razdelku Tehnične podrobnosti, lahko preberete, katera različica TLS se uporablja za to spletno mesto.

Zaključek

Če ne uporabljate brskalnika iz kamene dobe, bo podpiral TLS 1.2 in verjetno tudi TLS 1.3. Težava je, če spletna stran, ki jo obiščete, uporablja TLS 1.1 ali starejši. Vsa huda in aktivna podjetja bi morala imeti podporo za TLS 1.2 ali novejšo različico, seveda pa obstajajo stara mesta, ki niso posodobljena.

Če imate kakršna koli vprašanja o TLS ali padcu podpore za različice TLS 1.0 / 1.1, se pridružite razpravi v naši Forum Windows 10.

Ocene

Kaj je osebni kapital? Pregled leta 2019, vključno s tem, kako ga uporabljamo za upravljanje denarja

Ne glede na to, ali najprej začnete z naložbami ali ste začarani trgovec, ima Personal Capital nekaj za vsakogar. Tukaj je pogled na ...