SSL versus TLS - Wat is het verschil

1 september 2020 By Nick Anderson Geen reacties 6 minuten

Veiligheid is essentieel voor privacy bereiken. Het is een tool die u de mogelijkheid geeft om uw online activiteiten tegen de wereld te beschermen. Een belangrijk onderdeel van beveiliging is encryptie.

Encryptie heeft tientallen jaren lang berichten verborgen gehouden. Vóór computers zouden de zender en ontvanger berichten versleutelen met behulp van een overeengekomen geheim. Computers volgen hetzelfde proces, maar de rekenmogelijkheden maken een veel hogere vorm van codering mogelijk die zonder sleutel onmogelijk te kraken is. Webcommunicatie is tegenwoordig afhankelijk van SSL en TLS als de twee protocollen voor het versleutelen van gegevens.

SSL versus TLS

Het door elkaar gebruiken van de twee termen heeft voor verwarring gezorgd onder mensen, vooral wanneer ze ze afzonderlijk geschreven zien. We leggen uit hoe beide technologieën verschillen en waarom encryptie zo belangrijk is.

Krijgen FastestVPN

Waarom versleuteling belangrijk is

Versleuteling verwijst naar het proces waarbij platte tekst wordt omgezet in gecodeerde tekst. Een cijfertekst is platte tekst die is omgezet in een onleesbaar formaat. Het wordt versleuteld met een sleutel die ook wordt gebruikt om het te ontsleutelen. Alleen de zender en de ontvanger kennen de sleutel. Er zijn twee soorten encryptie: symmetrisch en asymmetrisch.

De zender en ontvanger delen een gemeenschappelijke sleutel in symmetrische codering. Versleuteling en ontsleuteling werken beide via dezelfde sleutel. Asymmetrische encryptie is nieuw en omvat een publieke sleutel en een private sleutel – om die reden wordt het ook wel public-key encryptie genoemd. De afzender/client gebruikt een openbare sleutel om gegevens te versleutelen, vervolgens gebruikt de ontvanger/server de privésleutel voor ontsleuteling. De server bewaart zijn privésleutel als een goed bewaard geheim. De privésleutel werkt omdat de openbare sleutel er wiskundig aan gerelateerd is.

Het web vóór de verspreiding van HTTPS was over het algemeen onveilig. Er was altijd het risico dat een derde partij de gegevens die tussen de client en de server werden uitgewisseld, kon bespioneren. Het betekende ook dat het verzenden van gevoelige informatie zoals wachtwoorden en bankgegevens via internet een enorm risico was. Omdat het de "veilige" versie van HTTP is, lost HTTPS deze problemen op door SSL/TLS voor codering te gebruiken.

Verschil tussen SSL en TLS

Secure Sockets Layer (SSL) en Transport Layer Security (TLS) zijn beide coderingsprotocollen, maar de laatste is de opvolger en veiliger. SSL is ontwikkeld door Netscape in 1994. Vanwege beveiligingsproblemen sloeg SSL de allereerste versie over en sprong naar SSL 2.0 voor de openbare release. Toen kwam SSL 3.0, dat snel buiten gebruik werd gesteld vanwege kwetsbaarheid voor POODLE– een Man in het midden aanval.

Voer TLS in. Het werd naast SSL uitgebracht, maar pas toen SSL in 2015 in waarde daalde, was TLS het enige en alomtegenwoordige protocol op internet dat wordt aanbevolen voor veilige webuitwisseling.

TLS zorgde ook voor uitbreidbaarheid van het aantal cijfers dat kan worden gebruikt. Cijfers zijn cryptografische algoritmen die worden gebruikt voor codering of sleuteluitwisseling. De kracht van het cijfer bepaalt hoe moeilijk het zal zijn om de versleutelde gegevens bruut te forceren. TLS ondersteunt RSA-, AES-, Diffie-Hellman-, ECDSA-, SHA-256-, SHA-1-cijfers.

De reden waarom SSL en TLS door elkaar worden gebruikt, heeft te maken met bekendheid met de eerste. TLS is er niet in geslaagd om aan te slaan als term om SSL te vervangen. Daarom blijft SSL de populaire term, zelfs wanneer TLS wordt gebruikt.

HTTPS gebruikt TLS om een veilig kanaal tot stand te brengen tussen de client en de webserver. De handdruk begint het proces; de client verifieert de identiteit van de webserver door het digitale certificaat te verifiëren. Het digitale X.509-certificaat wordt uitgegeven door een certificeringsinstantie (CA) aan de website om zijn identiteit aan bezoekers te bewijzen. Het proces vindt plaats door middel van asymmetrische codering, waarbij de webserver zijn digitale certificaat met zijn sleutel verzendt. De client en server zijn het eens over het hoogste coderingsprotocol dat wordt ondersteund, en gaan vervolgens verder met het maken van sessiesleutels voor die specifieke sessie. Zodra de authenticatiefase is voltooid, communiceren de twee entiteiten met behulp van symmetrische codering.

Asymmetrische codering is traag en introduceert latentie. Dus na authenticatie is het het meest logisch om symmetrische codering te gebruiken voor snelle gegevensuitwisseling. FastestVPN maakt gebruik van AES 256-bit encryptie om uw gegevens te beschermen.

Zoekmachines houden van HTTPS

Google geeft de voorkeur aan websites die HTTPS gebruiken voor beveiliging en geeft ze een grote voorkeur in de rangschikking. Het grootste deel van het internet is tegenwoordig overgestapt op HTTPS, maar een groot deel van het internet is nog steeds onveilig. Een hangslotpictogram in de URL-balk naast het adres van de website geeft aan dat u in beveiligde communicatie staat met de webserver. U kunt op het hangslotpictogram klikken om te zien welke CA het digitale certificaat heeft uitgegeven.

Maar het zijn niet alleen Google of andere zoekmachines, naarmate meer mensen zich ervan bewust worden, zoeken ze naar HTTPS op een website. Het dient als een teken van vertrouwen en betrouwbaarheid. Het is tegenwoordig ondenkbaar dat iemand als een bank onveilige HTTP zou gebruiken om in te loggen op de rekening. E-commercewebsites gebruiken HTTPS om beveiliging te bieden terwijl u winkelt met creditcardgegevens op internet. De aanwezigheid van encryptie zorgt ervoor dat een derde partij de informatie niet kan stelen.

Ondanks zulke grote voordelen zijn er enkele websites die die overgang nog niet hebben gemaakt. Het is misschien omdat sommigen van hen zijn blogs, waar gevoelige gegevensuitwisseling niet plaatsvindt. Maar HTTPS voorkomt ook dat een hacker injecteert malware naar een website, om nog maar te zwijgen over het feit dat formulieren op een website om informatie van de gebruiker vragen, zoals naam en e-mailadres.

Investeren in HTTPS maakt de website geloofwaardig. Gebruikers hebben veel meer kans om te communiceren met een beveiligde website dan met een onveilige website. Veel webhostingproviders bieden gratis SSL-certificaten aan, terwijl andere u toestaan om gratis SSL toe te voegen, zoals Let's Encrypt.

Conclusie

Versleuteling is essentieel voor de bescherming van privacy in de digitaal verbonden wereld van vandaag. Het is gemakkelijk voor iemand met een beetje technisch inzicht om datapakketten te besnuffelen via een onbeveiligd netwerk zoals een openbare Wi-Fi-hotspot. Het is om deze reden dat een VPN een belangrijke rol speelt bij het bereiken van meer veiligheid. VPN gebruikt de hele tijd codering, wat vooral handig is bij communicatie met niet-HTTP-websites. Bovendien omzeilt VPN de ISP voor DNS, waardoor uw activiteiten verborgen blijven.