SSL vs TLS: qual è la differenza

1 settembre 2020 By Nick Anderson Non ci sono commenti 6 minuti

La sicurezza è essenziale per raggiungimento della privacy. È uno strumento che ti dà il potere di proteggere le tue attività online dal mondo. Un componente chiave della sicurezza è la crittografia.

La crittografia ha nascosto i messaggi per decenni. Prima dei computer, il mittente e il destinatario crittografavano i messaggi utilizzando un segreto concordato. I computer seguono lo stesso processo, ma le capacità informatiche consentono una forma di crittografia molto più elevata che è impossibile violare senza una chiave. La comunicazione Web oggi si basa su SSL e TLS come i due protocolli per la crittografia dei dati.

Usare i due termini in modo intercambiabile ha creato confusione tra le persone, soprattutto quando li vedono scritti separatamente. Spiegheremo in che modo le due tecnologie sono diverse e perché la crittografia è così importante.

Perché la crittografia è importante

La crittografia si riferisce al processo di trasformazione del testo in chiaro in testo cifrato. Un testo cifrato è un testo in chiaro che è stato convertito in un formato illeggibile. Viene crittografato utilizzando una chiave che viene utilizzata anche per decrittografarlo. Solo il mittente e il destinatario conoscono la chiave. Esistono due tipi di crittografia: simmetrica e asimmetrica.

Il mittente e il destinatario condividono una chiave comune nella crittografia simmetrica. La crittografia e la decrittografia funzionano entrambe tramite la stessa chiave. La crittografia asimmetrica è nuova e prevede una chiave pubblica e una chiave privata, per questo motivo è nota anche come crittografia a chiave pubblica. Il mittente/cliente utilizza una chiave pubblica per crittografare i dati, quindi il destinatario/server utilizza la chiave privata per la decrittografia. Il server mantiene la sua chiave privata come un segreto gelosamente custodito. La chiave privata funziona perché la chiave pubblica è matematicamente correlata ad essa.

Il Web prima della proliferazione di HTTPS era generalmente non sicuro. C'era sempre il rischio che qualche terza parte potesse spiare i dati che passavano tra il client e il server. Significava anche che l'invio di informazioni sensibili come password e informazioni bancarie su Internet rappresentava un rischio enorme. Essendo la versione "sicura" di HTTP, HTTPS risolve questi problemi adottando SSL/TLS per la crittografia.

Differenza tra SSL e TLS

Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono entrambi protocolli di crittografia, ma quest'ultimo è il successore e più sicuro. SSL è stato sviluppato da Netscape nel 1994. A causa di vulnerabilità di sicurezza, SSL ha saltato la primissima versione ed è passato a SSL 2.0 per la versione pubblica. Poi è arrivato SSL 3.0, che è stato rapidamente ritirato a causa della vulnerabilità a POODLE– a Man-in-the-Middle attacco.

Inserisci TLS. È stato rilasciato insieme a SSL, ma è stato solo con il deprezzamento di SSL nel 2015 che TLS è stato l'unico e onnipresente protocollo sul Web consigliato per lo scambio web sicuro.

TLS ha anche portato l'espandibilità nel numero di cifrari che possono essere utilizzati. I cifrari sono algoritmi crittografici utilizzati per la crittografia o lo scambio di chiavi. La forza del codice determina quanto sarà difficile forzare i dati crittografati. TLS supporta le crittografie RSA, AES, Diffie-Hellman, ECDSA, SHA-256, SHA-1.

Il motivo per cui SSL e TLS sono usati in modo intercambiabile ha a che fare con la familiarità con il primo. TLS non è riuscito a prendere piede come termine per sostituire SSL. Pertanto, SSL continua ad essere il termine popolare anche quando viene utilizzato TLS.

HTTPS utilizza TLS per stabilire un canale sicuro tra il client e il server web. La stretta di mano dà inizio al processo; il client autentica l'identità del server web verificando il certificato digitale. Il certificato digitale X.509 viene rilasciato da un'autorità di certificazione (CA) al sito web per dimostrarne l'identità ai visitatori. Il processo avviene tramite crittografia asimmetrica, dove il server web invia il suo certificato digitale che contiene la sua chiave. Il client e il server concordano sul protocollo di crittografia più elevato supportato, quindi procedono alla creazione delle chiavi di sessione per quella particolare sessione. Terminata la fase di autenticazione, le due entità comunicano tramite cifratura simmetrica.

La crittografia asimmetrica è lenta e introduce latenza. Pertanto, dopo l'autenticazione, ha più senso utilizzare la crittografia simmetrica per un rapido scambio di dati. FastestVPN utilizza la crittografia AES a 256 bit per proteggere i tuoi dati.

Motori di ricerca LoveHTTPS

Google preferisce i siti Web che utilizzano HTTPS per motivi di sicurezza e li favorisce fortemente nella classifica. La maggior parte del Web oggi è passata all'HTTPS, ma gran parte del Web continua a non essere sicura. L'icona di un lucchetto nella barra dell'URL accanto all'indirizzo del sito web indica che sei in comunicazione sicura con il server web. È possibile fare clic sull'icona del lucchetto per vedere quale CA ha emesso il certificato digitale.

Ma non è solo Google o altri motori di ricerca, poiché sempre più persone ne vengono a conoscenza, cercano HTTPS in un sito web. Serve come segno di fiducia e affidabilità. Oggi è impensabile che qualcuno come una banca utilizzi un HTTP non sicuro per accedere al conto. I siti Web di e-commerce utilizzano HTTPS per fornire sicurezza mentre fai acquisti con i dati della carta di credito su Internet. La presenza della crittografia garantisce che una terza parte non possa rubare le informazioni.

Nonostante vantaggi così significativi, ci sono alcuni siti Web che non hanno ancora effettuato questa transizione. È forse perché alcuni di loro lo sono blogs, dove non avviene lo scambio di dati sensibili. Ma HTTPS impedisce anche a un hacker di iniettare il malware su un sito Web, per non parlare del fatto che i moduli su un sito Web richiedono informazioni dall'utente come nome e indirizzo e-mail.

Investire in HTTPS rende credibile il sito web. È molto più probabile che gli utenti interagiscano con un sito Web sicuro piuttosto che con uno non sicuro. Molti provider di web hosting offrono certificati SSL gratuitamente, mentre altri ti consentono di aggiungere SSL gratuito come Let's Encrypt.

Conclusione

La crittografia è fondamentale per proteggere la privacy nel mondo connesso digitalmente di oggi. È facile per qualcuno con un po' di conoscenza tecnica annusare i pacchetti di dati su una rete non sicura come un hotspot Wi-Fi pubblico. È per questo motivo che una VPN svolge un ruolo significativo nel raggiungimento di una maggiore sicurezza. La VPN utilizza sempre la crittografia, il che è molto utile quando si comunica con siti Web non HTTP. Inoltre, la VPN bypassa l'ISP per il DNS, nascondendo le tue attività.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email