Co to jest Protokół TLS?

Czym jest TLS?

TLS (Transport Layer Security) to protokół kryptograficzny zapewniający bezpieczną komunikację w internecie. Jest następcą protokołu SSL i stanowi fundament bezpieczeństwa HTTPS, emaili, VPN i wielu innych usług internetowych.

Jak działa TLS?

• Handshake – uzgodnienie wersji protokołu i algorytmów szyfrowania
• Uwierzytelnianie – weryfikacja certyfikatu serwera (i opcjonalnie klienta)
• Wymiana kluczy – bezpieczne uzgodnienie klucza sesji
• Szyfrowanie – szyfrowanie danych algorytmem symetrycznym (AES)

TLS w bezpieczeństwie

VPN wykorzystuje TLS do zabezpieczenia tunelu (np. OpenVPN). HTTPS to HTTP zabezpieczone TLS. Urządzenia UTM mogą przeprowadzać inspekcję TLS, dekodując ruch w celu sprawdzenia go pod kątem zagrożeń. Antywirusy z modułem web scanning analizują ruch HTTPS w poszukiwaniu malware.