Mi a szállítási réteg biztonsága vagy a TLS?

Hogyan kell

ÁltalJohn Bryntze

Utoljára frissítve:2020. április 6

A szállítási réteg biztonsága (TLS) egy olyan biztonsági protokoll, amelyet leginkább a böngésző és a webhelyek közötti forgalom biztonságára használnak a HTTPS-en keresztül. Biztosítja, hogy a küldő és a fogadó azok, akik ők, és az adatok titkosítás révén megőrzik az integritást. Ha a webhelye címe bal oldalán lakatot lát a böngészőben, ez valószínűleg azt jelenti, hogy böngészője biztonságos kapcsolatot használ a TLS-sel.

Hogyan működik

Amikor belépett a cikkbe, a böngészője TLS-t használt. Nézzük meg, mi történik a színfalak mögött.

1. A böngésző a groovyPost webhelyet kéri https://www.groovypost.com HTTPS fejlécek használatával.
2. A groovyPost szerver a nyilvános kulcsot (ismert szöveges rejtjelet) tartalmazó tanúsítványt küld a böngésző kliensnek.
3. Böngészője ellenőrzi a tanúsítványt (helyes lejárati dátum, név), és létrehoz egy szimmetrikus kulcsot (egyező kulcs pár), amelyek csak erre a látogatásra / munkamenetre érvényesek.
4. A groovyPost szerver dekódolja a szimmetrikus kulcsot a magánkulccsal (ismeretlen szöveg rejtjel) és visszaadja az adatokat a szimmetrikus munkamenet-kóddal titkosítva.
5. A böngésző az adatokat szimmetrikus munkamenet-kulcsával dekódolja, így olvashatóvá válnak.

A TLS segíti az adatok védelmét az átvitel során, és az adatokat rögzítő támadók csak a hulladékot fogják látni, mivel nincsenek az adat visszafejtéséhez és olvasásához szükséges munkamenetkulcsok.

TLS története

A TLS előzetes verzióit SSL (1.0 / 2.0 / 3.0 verziók) néven, Secure Socket Layer néven fejlesztették ki, amelyet egy Netscape 1994-es cég fejlesztett ki. Ha a 90-es években böngészett az interneten, akkor valószínűleg a Netscape Navigator nevű webböngészőt használja.

TLS 1.0 az 1999-ben meghatározott SSL 3.0 frissítése. Mivel az SSL annyira kapcsolódott a Netscapehez, az IETF (Internet Engineering Task Force) megváltoztatta a nevét TLS-re, hogy kedveld a Microsoftot, aki akkoriban volt az Internet legnépszerűbb böngészője Explorer 5. 2006 jött TLS 1.1, ezt követi TLS 1.2 2008-ban. Kissé a közelmúltban (2018) jött TLS 1.3, amely a mai napig a legújabb verzió.

Böngésző támogatás

Mely böngészők támogatják a TLS melyik verzióit? Vessen egy pillantást a mai néhány legnépszerűbb böngészőre.

Google Chrome

A 80-as verzió az utolsó, amely támogatja a TLS 1.0 / 1.1-et. A Chrome 81. verziójától kezdve csak a TLS 1.2 / 1.3 támogatott.
A legfrissebb TLS 1.3 támogatása érdekében győződjön meg arról, hogy rendelkezik-e a 66-os vagy újabb verzióval.
Nak nek frissítés / verzió ellenőrzése megy súgó> a Google Chrome-ról.

Mozilla Firefox

A 73-as verzió utoljára támogatja a TLS 1.0 / 1.1-et. A Firefox 74-es verziójától kezdve csak a TLS 1.2 / 1.3 támogatott.
A legfrissebb TLS 1.3 támogatása érdekében győződjön meg arról, hogy van-e 60-as vagy újabb verziója.
A verzió frissítéséhez / ellenőrzéséhez menjen súgó> a Firefoxról.

Microsoft Edge

A 81-es verzió támogatja utoljára a TLS 1.0 / 1.1-et. Kezdve Él 82, csak a TLS 1.2 / 1.3 támogatott.
A Edge nem egy viszonylag új böngésző, hogyan lehet már a 80 vagy újabb verzió? Az Edge 2020 januárjában a 44-ről a 79-re változott, mióta elkezdett használni a Chromium motort (ugyanaz, mint a Google Chrome).

Apple Safari

Szafari A frissítések az operációs rendszer részei. Az iOS és a macOS frissítéseinek 2020 áprilisában a TLS 1.0 / 1.1 támogatása csökken.

Ellenőrizze a webhelyek által használt TLS-t

Ha meg szeretné tudni, hogy egy adott https-webhely mely TLS-protokollverziókat támogatja, akkor látogasson el egy olyan webhelyre, mint például https://www.cdn77.com/tls-test. Írja be a webhely URL-jét, és nyomja meg az enter billentyűt, és ez visszaadja a támogatott TLS protokollokat.

A https-webhely ellenőrzéséhez a Google Chrome:

1. nyomja megF12 (vagy CTRL + SHIFT + I) a Fejlesztői eszközök megnyitásához.
2. választ az Biztonság lap
3. A szakaszon Kapcsolat olvassa el a TLS verziót. Az információ csak akkor jelenik meg, ha jelenleg webcímen van a HTTPS-sel.

Webhely ellenőrzése a Mozilla Firefox:

1. Kattintson a címsor bal oldalán lévő lakatra, majd a > gomb a jobb közepén.

2. Kattintson Több információ.

3. Az oldalinformációs ablakban és a szakaszban látható Műszaki információk, elolvashatja a TLS melyik verzióját használja ezen az oldalon.

Következtetés

Ha nem használ böngészőt a kőkorszakból, akkor támogatja a TLS 1.2-et és valószínűleg a TLS 1.3-ot is. A probléma az, hogy a meglátogatott weboldal TLS 1.1 vagy régebbi verziót használ. Minden súlyos és aktív vállalkozásnak támogatnia kell a TLS 1.2-et vagy későbbi verziót, de természetesen vannak olyan örökölt oldalak is, amelyeket nem frissítettek.

Ha bármilyen kérdése van a TLS-vel vagy a TLS 1.0 / 1.1 verziók támogatásának elmulasztásával kapcsolatban, csatlakozzon a vitához Windows 10 fórum.

Vélemények

Mi az a személyes tőke? 2019-es áttekintés, beleértve azt is, hogyan használjuk fel a pénzkezelésre

Akár kezdi a befektetést, akár egy tapasztalt kereskedő, a Personal Capital mindenkinek kínál valamit. Itt van egy pillantás a ...