Po czterech latach rozwoju, Internet Engineering Task Force (IETF), organizacja, która zatwierdza proponowane standardy i protokoły internetowe, już oficjalnie zatwierdziła TLS 1.3 jako nową wersję protokołu Transport Layer Security.
TLS 1.3 został ostatecznie dopuszczony do użytku. Wraz z nim następuje poprawa bezpieczeństwa i szybkości internetu dzięki wyeliminowaniu zbędnych czynności i zastosowaniu nowych metod szyfrowania.
TLS 1.2 VS TLS 1.3 Jakie ulepszenia znajdujemy?
Poprzednia wersja TLS 1.3 to wersja 1.2 (następca protokołu SSL) i do tej pory chroniła ona naszą komunikację. Najbardziej zauważalne różnice, jakie możemy znaleźć między obiema wersjami, są następujące.
- Większe rowy szyfrujące
- Usuń czas GMT
- Tryb 1-RTT dzięki nowemu uściskowi dłoni
- Eliminacja grup DUS
- Tryb 0-RTT
- Obsługa ECC bez krzywych eliptycznych
- Usunięto obsługę wszystkich szyfrów innych niż AEAD
Wszystkie niezabezpieczone algorytmy, takie jak SHA-224 i MD5, są usuwane. W jego miejsce wprowadzono znacznie bezpieczniejsze algorytmy, takie jak ChaCha20, Poly1305, Ed25519, x25519 i x448. Ponadto nowe funkcje, takie jak TLS False Start i Zero Round Trip Time (0-RTT), sprawią, że połączenia będą znacznie bezpieczniejsze i szybsze.
Oczekuje się, że ta nowa wersja stanie się standardową metodą, w której klient i serwer nawiążą zaszyfrowany kanał komunikacji przez Internet z połączeniami HTTPS.
Czy TLS 1.3 można już używać w przeglądarkach?
W tej chwili mniej niż 1% serwerów jest zgodnych z nowym standardem bezpieczeństwa, ale przeglądarki takie jak Chrome czy Firefox już od jakiegoś czasu go wspierają. Chociaż nie jest domyślnie aktywowany, możemy zacząć z niego korzystać, jeśli włączymy go w tych przeglądarkach. W tej chwili wciąż czekamy, aż zaktualizują to wsparcie do oficjalnego standardu.
Bez wątpienia TLS 1.3 ma cały niezbędny potencjał, aby być wielką zaletą podczas przeglądania Internetu, ponieważ bezpieczeństwo i szybkość to dwa bardzo ważne aspekty w cyfrowym świecie, nie sądzisz?
