SSL vs TLS – Qual é a diferença

1 de Setembro de 2020 By Nick Anderson Sem comentários 6 minutos

Segurança é essencial para alcançar a privacidade. É uma ferramenta que lhe dá o poder de proteger suas atividades online do mundo. Um componente chave da segurança é a criptografia.

A criptografia ocultou mensagens por décadas. Antes dos computadores, o remetente e o destinatário criptografavam as mensagens usando um segredo acordado. Os computadores seguem o mesmo processo, mas os recursos de computação permitem uma forma muito maior de criptografia que é impossível de quebrar sem uma chave. A comunicação na Web hoje depende de SSL e TLS como os dois protocolos para criptografar dados.

SSL x TLS

Usar os dois termos de forma intercambiável criou confusão entre as pessoas, especialmente quando os veem escritos separadamente. Explicaremos como as duas tecnologias são diferentes e por que a criptografia é tão importante.

Get FastestVPN

Por que a criptografia é importante

Criptografia refere-se ao processo de transformar texto simples em texto cifrado. Um texto cifrado é um texto simples que foi convertido em um formato ilegível. Ele é criptografado usando uma chave que também é usada para descriptografá-lo. Somente o remetente e o destinatário conhecem a chave. Existem dois tipos de criptografia: simétrica e assimétrica.

O remetente e o destinatário compartilham uma chave comum na criptografia simétrica. A criptografia e a descriptografia funcionam com a mesma chave. A criptografia assimétrica é nova e envolve uma chave pública e uma chave privada – também é conhecida como criptografia de chave pública por esse motivo. O remetente/cliente usa uma chave pública para criptografar dados, então o destinatário/servidor usa a chave privada para descriptografar. O servidor mantém sua chave privada como um segredo bem guardado. A chave privada funciona porque a chave pública está matematicamente relacionada a ela.

A web antes da proliferação do HTTPS era geralmente insegura. Sempre havia o risco de que terceiros pudessem espionar os dados transmitidos entre o cliente e o servidor. Também significava que enviar informações confidenciais, como senhas e informações bancárias pela Internet, era um risco enorme. Sendo a versão “segura” do HTTP, o HTTPS aborda essas questões adotando SSL/TLS para criptografia.

Diferença entre SSL e TLS

Secure Sockets Layer (SSL) e Transport Layer Security (TLS) são protocolos de criptografia, mas o último é o sucessor e mais seguro. O SSL foi desenvolvido pela Netscape em 1994. Devido a vulnerabilidades de segurança, o SSL pulou a primeira versão e saltou para o SSL 2.0 para o lançamento público. Então veio o SSL 3.0, que foi rapidamente retirado devido à vulnerabilidade ao POODLE – um Man-in-the-Middle ataque.

Digite TLS. Foi lançado junto com o SSL, mas não foi até a depreciação do SSL em 2015 que o TLS foi o único e onipresente protocolo na web recomendado para troca segura na web.

O TLS também trouxe capacidade de expansão no número de cifras que podem ser usadas. Cifras são algoritmos criptográficos usados para criptografia ou troca de chaves. A força da cifra determina o quão difícil será forçar os dados criptografados. TLS suporta cifras RSA, AES, Diffie-Hellman, ECDSA, SHA-256, SHA-1.

A razão pela qual SSL e TLS são usados de forma intercambiável tem a ver com a familiaridade com o primeiro. TLS falhou em pegar como um termo para substituir SSL. Portanto, o SSL continua a ser o termo popular mesmo quando o TLS está sendo usado.

HTTPS usa TLS para estabelecer um canal seguro entre o cliente e o servidor web. O aperto de mão inicia o processo; o cliente autentica a identidade do servidor web verificando o certificado digital. O certificado digital X.509 é emitido por uma Autoridade de Certificação (CA) para o site para provar sua identidade aos visitantes. O processo ocorre por meio de criptografia assimétrica, onde o webserver envia seu certificado digital que contém sua chave. O cliente e o servidor concordam com o protocolo de criptografia mais alto compatível e, em seguida, criam chaves de sessão para essa sessão específica. Terminada a fase de autenticação, as duas entidades se comunicam usando criptografia simétrica.

A criptografia assimétrica é lenta e apresenta latência. Portanto, após a autenticação, faz mais sentido usar criptografia simétrica para troca rápida de dados. FastestVPN usa criptografia AES de 256 bits para proteger seus dados.

Motores de busca LoveHTTPS

O Google prefere sites que usam HTTPS para segurança e os favorece fortemente no ranking. A maior parte da web hoje fez a transição para HTTPS, mas uma grande parte da web continua insegura. Um ícone de cadeado na barra de URL ao lado do endereço do site indica que você está em comunicação segura com o servidor da web. Você pode clicar no ícone do cadeado para ver qual CA emitiu o certificado digital.

Mas não é apenas o Google ou outros mecanismos de pesquisa, à medida que mais pessoas se conscientizam, elas procuram HTTPS em um site. Serve como um sinal de confiança e confiabilidade. É impensável hoje que alguém como um banco usaria HTTP não seguro para fazer login na conta. Os sites de comércio eletrônico usam HTTPS para fornecer segurança enquanto você faz compras com informações de cartão de crédito na Internet. A presença de criptografia garante que terceiros não possam roubar as informações.

Apesar dessas vantagens significativas, existem alguns sites que ainda não fizeram essa transição. Talvez porque alguns deles sejam blogs, onde a troca de dados confidenciais não ocorre. Mas o HTTPS também impede que um hacker injete malwares em um site, sem falar que os formulários de um site solicitam informações do usuário, como nome e endereço de e-mail.

Investir em HTTPS torna o site confiável. Os usuários são muito mais propensos a interagir com um site seguro do que com um inseguro. Muitos provedores de hospedagem na web oferecem certificados SSL gratuitamente, enquanto outros permitem que você adicione SSL gratuito, como o Let's Encrypt.

Conclusão

A criptografia é vital para proteger a privacidade no mundo conectado digitalmente de hoje. É fácil para alguém com um pouco de conhecimento técnico farejar pacotes de dados em uma rede insegura como um ponto de acesso Wi-Fi público. É por esta razão que uma VPN desempenha um papel significativo na obtenção de maior segurança. A VPN usa criptografia o tempo todo, o que é mais útil ao se comunicar com sites não HTTP. Além disso, a VPN ignora o ISP para DNS, tornando suas atividades ocultas.