TLS

Un protocol criptografic conceput pentru a oferi o comunicare sigură prin internet. Este succesorul protocolului Secure Sockets Layer (SSL). TLS oferă trei proprietăți esențiale de securitate:

• Confidențialitate: Datele schimbate între client și server sunt criptate, împiedicând părțile neautorizate să le citească.
• Integritate: TLS folosește coduri de autentificare a mesajelor pentru a detecta dacă datele au fost modificate în tranzit.
• Autentificare: Identitatea serverului este verificată prin certificatul său TLS, asigurându-se că clientul comunică cu serverul vizat.

Cum funcționează TLS

1. Strângere de mână: Când un client (de exemplu, un browser web) se conectează la un server (de exemplu, un site web), acesta inițiază un proces de strângere de mână. Clientul trimite un mesaj către server, specificând versiunea de TLS pe ​​care o acceptă și o listă de algoritmi criptografici pe care îi poate folosi.
2. Certificat de server: Serverul răspunde cu certificatul său TLS care conține cheia publică și alte informații de identificare. Acest certificat este de obicei emis de o autoritate de certificare terță parte de încredere (CA) care verifică identitatea serverului.
3. Verificarea certificatului: Clientul verifică certificatul serverului verificând dacă o CA de încredere îl emite și dacă numele de gazdă al certificatului se potrivește cu numele de gazdă al serverului. Acest pas asigură că clientul comunică cu serverul dorit și nu cu un impostor.
4. Schimb de chei: Dacă certificatul este valid, clientul generează o cheie aleatorie de sesiune, o criptează folosind cheia publică a serverului (obținută din certificat) și o trimite către server. Numai serverul poate decripta acest mesaj folosind cheia sa privată, asigurându-se că cheia de sesiune rămâne securizată.
5. Comunicare sigură: Cu cheia de sesiune stabilită, clientul și serverul pot comunica acum în siguranță. Ei folosesc cheia de sesiune pentru a cripta și decripta toate datele schimbate între ei, prevenind interceptarea și manipularea.
6. Sfârșitul sesiunii: Când comunicarea este completă, sesiunea este încheiată și cheia de sesiune este eliminată.

TLS este folosit în mod obișnuit pentru a securiza site-urile web (HTTPS), comunicații prin e-mail (SMTPS, IMAGINI), și alte aplicații care necesită transmisie securizată de date pe internet. În timp ce SSL este încă menționat pe scară largă, este un protocol mai vechi și a fost în mare parte înlocuit de TLS în comunicațiile moderne securizate.