da Martin Brinkmann il 14 agosto 2018 in Internet – Ultimo Aggiornamento: 14 agosto 2018 – 3 commenti
La versione finale di TLS 1.3 — Transport Layer Security, è stato pubblicato dalla IETF (Internet Engineering Task Force, e i browser più diffusi come Firefox supportano già (una precedente versione di bozza e presto la versione finale).
Punta: punta il tuo browser per la SSL/TLS funzionalità di test su SSLLabs per scoprire quali versioni del tuo browser supporta. Controllare la funzionalità del protocollo sulla pagina per scoprire protocolli con i quali il browser supporta. Se volete verificare che TLS versioni server supporta, eseguire le società del Server SSL strumento di Test invece.
TLS 1.3 è un importante aggiornamento per TLS 1.2 anche se il minore aumento della versione potrebbe indicare il contrario.
Transport Layer Security è ciò che è utilizzato da dispositivi per la sicurezza delle transazioni su Internet. In sostanza, se vedi HTTPS essere utilizzato nel browser è alimentato da TLS. Se questo è il protocollo TLS 1.3 già o TLS 1.2 dipende dal tipo di browser e il sito che il browser si connette.
Più bozze del nuovo TLS 1,3 specifiche sono state rilasciate negli ultimi quattro anni da quando è iniziato il lavoro alacremente al nuovo standard. I produttori di Browser come Mozilla o Google implementato il supporto per le varie versioni di bozza e la funzionalità è stata considerata sperimentale a quel tempo.
Alcuni siti non fanno uso di TLS 1.3 già; Mozilla note che circa il 5% di Firefox connessioni TLS 1.3 già e che aziende come Google, Facebook o Cloudflare supporto TLS 1.3 già.
Firefox supporta una bozza che è sostanzialmente identico a quello finale della versione pubblicata. Mozilla prevede di rilasciare la versione finale di Firefox 63, che l’organizzazione prevede di rilasciare nel mese di ottobre 2018.
Google Chrome supporta un progetto precedente versione già così e sarà compatibile con la versione finale di TLS 1.3 in una prossima versione.
Chrome e Firefox, che includono opzioni per gestire il supporto TLS nel browser. Mozilla ha iniziato a consentire TLS 1.3 supporto a Firefox Stabile nel 2018.
Ciò che rende TLS 1.3 speciale?
TLS 1.3 è un importante aggiornamento dello standard, che migliora la velocità e la sicurezza in modo significativo. Uno dei principali vantaggi di TLS 1.3 è che di base le strette di mano di un singolo round-trip rispetto a TLS 1.2 due viaggi di andata e ritorno. Il tempo necessario per la connessione a un server che supporta TLS 1.3 è ridotto a causa di che il che significa che le pagine web che supporta TLS 1.3 caricare più velocemente nei browser che supportano il nuovo standard.
La sicurezza è migliorata in TLS 1.3 rispetto alle precedenti versioni. TLS 1.3 si concentra su alcuni conosciuti e analizzati gli algoritmi di crittografia, mentre TLS 1.2 include il supporto per più algoritmi, alcuni dei quali sono stati sfruttati con successo in passato.
TLS 1.3 cifra più della stretta di mano di fronte a quello che migliora la privacy durante la connessione al server, come la maggior parte delle informazioni che è in aperto quando TLS 1.2 è utilizzato viene cifrato e illeggibile, mentre in transito.
Cloudflare ha pubblicato una panoramica tecnica di TLS 1.3 sul blog dell’azienda; una buona lettura per chiunque sia interessato al tema.