Aktarım Katmanı Güvenliği veya TLS nedir?

Nasıl

TarafındanJohn Bryntze

Son Güncelleme Tarihi:6 Nisan 2020

Aktarım Katmanı Güvenliği (TLS), çoğunlukla web tarayıcısı ile web siteleri arasındaki trafiği HTTPS aracılığıyla güvence altına almak için kullanılan bir güvenlik protokolüdür. Gönderenin ve alıcının kim olduklarını garanti eder ve veriler şifreleme yoluyla bütünlüğü korur. Tarayıcınızda web sitesi adresinizin solunda bir asma kilit görürseniz, muhtemelen tarayıcınız TLS ile güvenli bir bağlantı kullanıyor demektir.

Nasıl çalışır

Bu makaleye eriştiğinizde, web tarayıcınız TLS kullanıyordu. Şimdi perde arkasında neler olduğuna bakalım.

1. Tarayıcı groovyPost web sitesini https://www.groovypost.com HTTPS başlıkları kullanarak.
2. GroovyPost sunucusu, tarayıcı istemcisine genel anahtarını (bilinen metin şifresi) içeren bir sertifika gönderir.
3. Tarayıcınız sertifikayı (doğru son kullanma tarihi, adı) doğrular ve yalnızca bu ziyaret / oturum için geçerli olan simetrik bir anahtar (eşleşen anahtar çifti) oluşturur.
4. groovyPost sunucusu, simetrik anahtarın şifresini özel anahtarı (bilinmeyen metin şifresi) ile çözer ve verileri simetrik oturum anahtarıyla şifrelenen istemciye döndürür.
5. Tarayıcı, simetrik oturum anahtarıyla verilerin şifresini çözer, böylece okunabilir hale gelir.

TLS, aktarım sırasında bilgilerinizi korumaya yardımcı olur ve veri yakalayan saldırganlar yalnızca çöp görür, çünkü verilerin şifresini çözmek ve okumak için gereken oturum anahtarına sahip değildir.

TLS Geçmişi

TLS'nin ön sürümleri, 1994 yılında Netscape adlı bir şirket tarafından geliştirilen SSL (sürüm 1.0 / 2.0 / 3.0), Güvenli Yuva Katmanı olarak adlandırıldı. 90'lı yıllar boyunca internette geziniyor olsaydınız, büyük olasılıkla Netscape Navigator adlı web tarayıcısını kullandınız.

TLS 1.0 1999'da tanımlanan SSL 3.0 yükseltmesi. SSL Netscape ile çok ilişkili olduğundan, IETF (İnternet Mühendisliği Görevi) Force), o zaman İnternet'teki en popüler tarayıcıya sahip olan Microsoft'u memnun etmek için adı TLS olarak değiştirdi Kaşif 5. 2006 geldi TLS 1.1, bunu takiben TLS 1.2 2008 yılında. Son zamanlarda (2018) geldi TLS 1.3, bugün itibariyle en son sürüm.

Tarayıcı Desteği

Hangi tarayıcılar hangi TLS sürümlerini destekler? Bugünün en popüler web tarayıcılarından bazılarına göz atalım.

Google Chrome

Sürüm 80, TLS 1.0 / 1.1'i destekleyen son sürümdür. Chrome 81 sürümünden başlayarak yalnızca TLS 1.2 / 1.3 desteklenmektedir.
Daha yeni TLS 1.3'ü desteklemek için 66 veya sonraki bir sürüme sahip olduğunuzdan emin olun.
için sürümü güncelle / kontrol et Git yardım> Google Chrome hakkında.

Mozilla Firefox

73. sürüm TLS 1.0 / 1.1'i destekleyen son sürümdür. Firefox sürüm 74 ile başlayarak, sadece TLS 1.2 / 1.3 desteklenmektedir.
Daha yeni TLS 1.3'ü desteklemek için 60 veya daha yeni bir sürüme sahip olduğunuzdan emin olun.
Sürümü güncellemek / kontrol etmek için gidin yardım> Firefox hakkında.

Microsoft Edge

Sürüm 81, TLS 1.0 / 1.1'i destekleyen son sürümdür. İle başlayan kenar 82, sadece TLS 1.2 / 1.3 desteklenmektedir.
Edge nispeten yeni bir tarayıcı değil, zaten 80+ sürümü nasıl olabilir? Edge, Chromium motorunu (Google Chrome ile aynı) kullanmaya başladığından beri Ocak 2020'de 44'ten 79'a atladı.

Apple Safari

Safari güncellemeler işletim sisteminin bir parçasıdır. Nisan 2020'de iOS ve macOS'taki güncellemelerden sonra TLS 1.0 / 1.1 desteği düşüyor.

Siteler tarafından kullanılan TLS'yi doğrulayın

Belirli bir https sitesinin hangi TLS protokol sürümlerini desteklediğini bilmek istiyorsanız, aşağıdaki gibi bir web sitesini ziyaret edebilirsiniz: https://www.cdn77.com/tls-test. Sitenin URL'sini girin ve enter tuşuna basın; desteklenen TLS protokollerini döndürür.

Https sitesini şununla kontrol etmek için: Google Chrome:

1. BasınF12 (veya CTRL + ÜST KRKT + I) tuşlarına basın.
2. seçmek Güvenlik çıkıntı
3. Bölümünde, Bağ TLS sürümünü okuyun. Bilgiler yalnızca şu anda HTTPS içeren bir web adresindeyseniz gösterilir.

İle bir siteyi kontrol etmek için Mozilla Firefox:

1. Adres alanında soldaki asma kilit simgesine, ardından > düğmesi sağ ortada.

2. Tıklamak Daha fazla bilgi.

3. Sayfa Bilgisi penceresi gösterilir ve bölümde Teknik detaylar, bu site için hangi TLS sürümünün kullanıldığını okuyabilirsiniz.

Sonuç

Taş çağından itibaren bir tarayıcı kullanmadığınız sürece, TLS 1.2 ve muhtemelen TLS 1.3'ü de destekleyecektir. Sorun, ziyaret ettiğiniz web sayfasında TLS 1.1 veya daha eski bir sürümün kullanılmasıdır. Tüm ciddi ve aktif işletmelerin TLS 1.2 veya daha yenisini desteklemesi gerekir, ancak elbette, güncellenmemiş eski siteler var.

TLS veya TLS sürüm 1.0 / 1.1 için destek düşüşüyle ​​ilgili sorularınız varsa, Windows 10 Forumu.

yorumlar

Kişisel Sermaye nedir? Parayı Yönetmek için Nasıl Kullandığımızı İçeren 2019 İncelemesi

İster yatırım yapmaya başlayın, ister deneyimli bir tüccar olun, Personal Capital'in herkes için bir şeyleri vardır. İşte bir bakış ...