După patru ani de dezvoltare, Internet Engineering Task Force (IETF), organizația care aprobă standardele și protocoalele de internet propuse, a aprobat deja TLS 1.3 ca nouă versiune a protocolului Transport Layer Security.
TLS 1.3 a fost în cele din urmă aprobat pentru utilizare. Odată cu aceasta vine o îmbunătățire a securității și vitezei internetului datorită eliminării pașilor inutili și utilizării de noi metode de criptare.
TLS 1.2 VS TLS 1.3 Ce îmbunătățiri găsim?
Versiunea precedentă a TLS 1.3 este versiunea 1.2 (protocolul succesor al SSL) și care până acum ne-a protejat comunicațiile. Cele mai notabile diferențe pe care le putem găsi între ambele versiuni sunt următoarele.
- Șanțuri de criptare mai mari
- Ștergeți ora GMT
- Modul 1-RTT datorită unei noi strângeri de mână
- Eliminarea grupurilor DUS
- Mod 0-RTT
- Suport ECC fără curbe eliptice
- Suportul pentru toate cifrele care nu sunt AEAD este eliminat
Toți algoritmii nesiguri, cum ar fi SHA-224 și MD5, sunt eliminați. În locul său, au fost introduși algoritmi mult mai siguri precum ChaCha20, Poly1305, Ed25519, x25519 și x448. În plus, noile funcții precum TLS False Start și Zero Round Trip Time (0-RTT) vor face conexiunile mult mai sigure și mai rapide.
Se așteaptă ca această nouă versiune să devină o metodă standard în care clientul și serverul vor stabili un canal de comunicație criptat prin internet cu conexiuni HTTPS.
TLS 1.3 este deja utilizabil în browsere?
În acest moment, mai puțin de 1% din servere sunt compatibile cu noul standard de securitate, dar browserele precum Chrome sau Firefox îl acceptă deja de ceva timp. Deși nu este activat în mod implicit, putem începe să îl folosim dacă îl activăm în aceste browsere. În acest moment îi așteptăm în continuare să actualizeze acest suport la standardul oficial.
Fără îndoială, TLS 1.3 are tot potențialul necesar pentru a fi un mare avantaj atunci când navigați pe internet, deoarece securitatea și viteza sunt două aspecte foarte importante în lumea digitală, nu credeți?
