SSL vs. TLS – Was ist der Unterschied?

1. September 2020 By Nick Anderson Keine Kommentare 6 Мinuten

Sicherheit ist für Privatsphäre erreichen. Es ist ein Tool, das Ihnen die Möglichkeit gibt, Ihre Online-Aktivitäten vor der Welt zu schützen. Eine Schlüsselkomponente der Sicherheit ist die Verschlüsselung.

Verschlüsselung verschleiert Nachrichten seit Jahrzehnten. Vor Computern verschlüsselten Sender und Empfänger Nachrichten mit einem vereinbarten Geheimnis. Computer folgen demselben Prozess, aber die Rechenkapazitäten ermöglichen eine viel höhere Form der Verschlüsselung, die ohne einen Schlüssel nicht zu knacken ist. Die Webkommunikation stützt sich heute auf SSL und TLS als die beiden Protokolle zur Verschlüsselung von Daten.

SSL gegen TLS

Die austauschbare Verwendung der beiden Begriffe hat bei den Menschen zu Verwirrung geführt, insbesondere wenn sie sie getrennt geschrieben sehen. Wir erklären, worin sich beide Technologien unterscheiden und warum Verschlüsselung so wichtig ist.

Erhalten Sie FastestVPN

Warum Verschlüsselung wichtig ist

Verschlüsselung bezieht sich auf den Prozess der Umwandlung von Klartext in Chiffretext. Ein Chiffretext ist Klartext, der in ein unlesbares Format umgewandelt wurde. Es wird mit einem Schlüssel verschlüsselt, der auch zum Entschlüsseln verwendet wird. Nur der Sender und der Empfänger kennen den Schlüssel. Es gibt zwei Arten der Verschlüsselung: symmetrisch und asymmetrisch.

Bei der symmetrischen Verschlüsselung teilen sich Sender und Empfänger einen gemeinsamen Schlüssel. Verschlüsselung und Entschlüsselung funktionieren beide über denselben Schlüssel. Neu ist die asymmetrische Verschlüsselung, bei der es sich um einen öffentlichen Schlüssel und einen privaten Schlüssel handelt – sie wird deshalb auch als Public-Key-Verschlüsselung bezeichnet. Der Sender/Client verwendet einen öffentlichen Schlüssel zum Verschlüsseln von Daten, der Empfänger/Server verwendet dann den privaten Schlüssel zum Entschlüsseln. Der Server bewahrt seinen privaten Schlüssel als streng gehütetes Geheimnis auf. Der private Schlüssel funktioniert, weil der öffentliche Schlüssel mathematisch mit ihm verwandt ist.

Das Web vor der Verbreitung von HTTPS war im Allgemeinen unsicher. Es bestand immer das Risiko, dass ein Dritter die zwischen dem Client und dem Server ausgetauschten Daten ausspionieren könnte. Das bedeutete auch, dass das Versenden vertraulicher Informationen wie Passwörter und Bankdaten über das Internet ein großes Risiko darstellte. Als „sichere“ Version von HTTP adressiert HTTPS diese Bedenken, indem es SSL/TLS für die Verschlüsselung einsetzt.

Unterschied zwischen SSL und TLS

Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind beides Verschlüsselungsprotokolle, aber letzteres ist der Nachfolger und sicherer. SSL wurde bereits 1994 von Netscape entwickelt. Aufgrund von Sicherheitslücken übersprang SSL die allererste Version und sprang für die öffentliche Veröffentlichung auf SSL 2.0 um. Dann kam SSL 3.0, das aufgrund der Schwachstelle von POODLE schnell zurückgezogen wurde – a Man-in-the-Middle Attacke.

Geben Sie TLS ein. Es wurde zusammen mit SSL veröffentlicht, aber erst mit der Abwertung von SSL im Jahr 2015 war TLS das einzige und allgegenwärtige Protokoll im Internet, das für einen sicheren Webaustausch empfohlen wurde.

TLS brachte auch Erweiterbarkeit in der Anzahl der verwendbaren Chiffren. Chiffren sind kryptografische Algorithmen, die zur Verschlüsselung oder zum Austausch von Schlüsseln verwendet werden. Die Stärke der Chiffre bestimmt, wie schwierig es sein wird, die verschlüsselten Daten brutal zu erzwingen. TLS unterstützt RSA-, AES-, Diffie-Hellman-, ECDSA-, SHA-256- und SHA-1-Verschlüsselungen.

Der Grund, warum SSL und TLS synonym verwendet werden, hat mit der Vertrautheit mit ersterem zu tun. TLS hat sich als Ersatzbegriff für SSL nicht durchgesetzt. Daher ist SSL weiterhin der beliebte Begriff, auch wenn TLS verwendet wird.

HTTPS verwendet TLS, um einen sicheren Kanal zwischen dem Client und dem Webserver herzustellen. Der Handshake beginnt den Prozess; der Client authentifiziert die Identität des Webservers, indem er das digitale Zertifikat verifiziert. Das digitale X.509-Zertifikat wird von einer Zertifizierungsstelle (CA) für die Website ausgestellt, um Besuchern ihre Identität nachzuweisen. Der Prozess erfolgt durch asymmetrische Verschlüsselung, bei der der Webserver sein digitales Zertifikat sendet, das seinen Schlüssel enthält. Der Client und der Server einigen sich auf das höchste unterstützte Verschlüsselungsprotokoll und fahren dann mit der Erstellung von Sitzungsschlüsseln für diese bestimmte Sitzung fort. Sobald die Authentifizierungsphase abgeschlossen ist, kommunizieren die beiden Entitäten unter Verwendung einer symmetrischen Verschlüsselung.

Asymmetrische Verschlüsselung ist langsam und führt zu Latenz. Nach der Authentifizierung ist es also am sinnvollsten, eine symmetrische Verschlüsselung für einen schnellen Datenaustausch zu verwenden. FastestVPN verwendet AES 256-Bit-Verschlüsselung, um Ihre Daten zu schützen.

Suchmaschinen lieben HTTPS

Google bevorzugt Websites, die HTTPS aus Sicherheitsgründen verwenden, und bevorzugt sie stark im Ranking. Der Großteil des Internets ist heute auf HTTPS umgestellt, aber ein großer Teil des Internets ist weiterhin unsicher. Ein Vorhängeschloss-Symbol in der URL-Leiste neben der Website-Adresse zeigt an, dass Sie in sicherer Kommunikation mit dem Webserver stehen. Sie können auf das Vorhängeschloss-Symbol klicken, um zu sehen, welche CA das digitale Zertifikat ausgestellt hat.

Aber es sind nicht nur Google oder andere Suchmaschinen, denn immer mehr Menschen werden sich dessen bewusst, dass sie auf einer Website nach HTTPS suchen. Es dient als Zeichen von Vertrauen und Verlässlichkeit. Es ist heute undenkbar, dass jemand wie eine Bank unsicheres HTTP verwendet, um sich in das Konto einzuloggen. E-Commerce-Websites verwenden HTTPS, um Sicherheit zu bieten, während Sie mit Kreditkarteninformationen im Internet einkaufen. Das Vorhandensein einer Verschlüsselung stellt sicher, dass ein Dritter die Informationen nicht stehlen kann.

Trotz dieser erheblichen Vorteile gibt es einige Websites, die diesen Übergang noch nicht vollzogen haben. Vielleicht liegt es daran, dass einige von ihnen es sind blogs, wo kein sensibler Datenaustausch stattfindet. Aber HTTPS verhindert auch, dass ein Hacker injiziert Malware auf einer Website, ganz zu schweigen davon, dass Formulare auf einer Website Informationen vom Benutzer wie Name und E-Mail-Adresse anfordern.

Die Investition in HTTPS macht die Website glaubwürdig. Es ist viel wahrscheinlicher, dass Benutzer mit einer sicheren Website interagieren als mit einer unsicheren. Viele Webhosting-Anbieter bieten kostenlose SSL-Zertifikate an, während andere es Ihnen ermöglichen, kostenloses SSL hinzuzufügen, wie z. B. Let's Encrypt.

Zusammenfassung

Verschlüsselung ist für den Schutz der Privatsphäre in der digital vernetzten Welt von heute von entscheidender Bedeutung. Für jemanden mit ein wenig technischem Verständnis ist es einfach, Datenpakete über ein unsicheres Netzwerk wie einen öffentlichen Wi-Fi-Hotspot auszuspionieren. Aus diesem Grund spielt ein VPN eine wichtige Rolle, um mehr Sicherheit zu erreichen. VPN verwendet ständig Verschlüsselung, was bei der Kommunikation mit Nicht-HTTP-Websites am nützlichsten ist. Darüber hinaus umgeht VPN den ISP für DNS und macht Ihre Aktivitäten verborgen.