SSL против TLS — в чем разница

1 сентября, 2020 By Ник Андерсон Без комментариев 6 минут

Безопасность необходима для достижение конфиденциальности. Это инструмент, который дает вам возможность защитить свою деятельность в Интернете от всего мира. Ключевым компонентом безопасности является шифрование.

Шифрование десятилетиями скрывало сообщения. До компьютеров отправитель и получатель шифровали сообщения, используя согласованный секрет. Компьютеры следуют тому же процессу, но вычислительные возможности позволяют использовать гораздо более сложную форму шифрования, которую невозможно взломать без ключа. Веб-коммуникация сегодня опирается на SSL и TLS как на два протокола для шифрования данных.

SSL против TLS

Использование двух взаимозаменяемых терминов создало путаницу среди людей, особенно когда они видят, что они написаны отдельно. Мы объясним, чем отличаются обе технологии и почему шифрование так важно.

Получить FastestVPN

Почему шифрование важно

Шифрование относится к процессу превращения обычного текста в зашифрованный текст. Шифрованный текст — это обычный текст, преобразованный в нечитаемый формат. Он зашифрован с помощью ключа, который также используется для его расшифровки. Только отправитель и получатель знают ключ. Существует два типа шифрования: симметричное и асимметричное.

Отправитель и получатель используют общий ключ в симметричном шифровании. Шифрование и дешифрование работают с одним и тем же ключом. Асимметричное шифрование является новым и включает в себя открытый ключ и закрытый ключ — по этой причине оно также известно как шифрование с открытым ключом. Отправитель/клиент использует открытый ключ для шифрования данных, а получатель/сервер использует закрытый ключ для расшифровки. Сервер держит свой закрытый ключ в строгом секрете. Закрытый ключ работает, потому что открытый ключ математически связан с ним.

Сеть до распространения HTTPS, как правило, была небезопасной. Всегда существовал риск того, что какая-то третья сторона могла шпионить за данными, передаваемыми между клиентом и сервером. Это также означало, что отправка конфиденциальной информации, такой как пароль и банковская информация, через Интернет была огромным риском. Будучи «безопасной» версией HTTP, HTTPS решает эти проблемы, принимая SSL/TLS для шифрования.

Разница между SSL и TLS

Secure Sockets Layer (SSL) и Transport Layer Security (TLS) являются протоколами шифрования, но последний является преемником и более безопасным. SSL был разработан Netscape еще в 1994 году. Из-за уязвимостей в системе безопасности, SSL пропустил самую первую версию и перешел на SSL 2.0 для общедоступной версии. Затем появился SSL 3.0, от которого быстро отказались из-за уязвимости к POODLE. Человек-в-середине атака.

Введите TLS. Он был выпущен вместе с SSL, но только после обесценивания SSL в 2015 году TLS был единственным и распространенным протоколом в Интернете, рекомендованным для безопасного веб-обмена.

TLS также обеспечивает возможность расширения количества используемых шифров. Шифры — это криптографические алгоритмы, используемые для шифрования или обмена ключами. Стойкость шифра определяет, насколько сложно будет взломать зашифрованные данные. TLS поддерживает шифры RSA, AES, Диффи-Хеллмана, ECDSA, SHA-256, SHA-1.

Причина, по которой SSL и TLS используются взаимозаменяемо, связана с знакомством с первым. TLS не смог прижиться в качестве термина для замены SSL. Следовательно, SSL продолжает оставаться популярным термином, даже когда используется TLS.

HTTPS использует TLS для установления безопасного канала между клиентом и веб-сервером. Рукопожатие начинает процесс; клиент аутентифицирует личность веб-сервера, проверяя цифровой сертификат. Цифровой сертификат X.509 выдается центром сертификации (ЦС) веб-сайту, чтобы подтвердить его подлинность для посетителей. Процесс происходит посредством асимметричного шифрования, когда веб-сервер отправляет свой цифровой сертификат, содержащий его ключ. Клиент и сервер договариваются о самом высоком из поддерживаемых протоколов шифрования, а затем приступают к созданию ключей сеанса для этого конкретного сеанса. После завершения фазы аутентификации два объекта обмениваются данными с использованием симметричного шифрования.

Асимметричное шифрование работает медленно и приводит к задержке. Поэтому после аутентификации имеет смысл использовать симметричное шифрование для быстрого обмена данными. FastestVPN использует 256-битное шифрование AES для защиты ваших данных.

Поисковые системы любят HTTPS

Google предпочитает веб-сайты, которые используют HTTPS для обеспечения безопасности, и сильно отдает им предпочтение в рейтинге. Большая часть Интернета сегодня перешла на HTTPS, но большая часть Интернета по-прежнему небезопасна. Значок замка в адресной строке рядом с адресом веб-сайта указывает на то, что вы находитесь в защищенной связи с веб-сервером. Вы можете щелкнуть значок замка, чтобы увидеть, какой ЦС выдал цифровой сертификат.

Но дело не только в Google или других поисковых системах, так как все больше людей узнают, что они ищут HTTPS на веб-сайте. Он служит знаком доверия и надежности. Сегодня немыслимо, чтобы кто-то вроде банка использовал незащищенный HTTP для входа в учетную запись. Веб-сайты электронной коммерции используют HTTPS для обеспечения безопасности, когда вы совершаете покупки, используя данные кредитной карты в Интернете. Наличие шифрования гарантирует, что третья сторона не сможет украсть информацию.

Несмотря на такие значительные преимущества, есть некоторые веб-сайты, которые еще не осуществили этот переход. Возможно, потому, что некоторые из них blogs, где обмен конфиденциальными данными не происходит. Но HTTPS также не позволяет хакеру внедрить вредоносных программ на веб-сайт, не говоря уже о том, что формы на веб-сайте запрашивают информацию от пользователя, такую как имя и адрес электронной почты.

Инвестиции в HTTPS делают сайт заслуживающим доверия. Пользователи гораздо чаще взаимодействуют с безопасным веб-сайтом, чем с незащищенным. Многие провайдеры веб-хостинга предлагают SSL-сертификаты бесплатно, в то время как другие позволяют добавлять бесплатные SSL-сертификаты, такие как Let's Encrypt.

Заключение

Шифрование жизненно важно для защиты конфиденциальности в современном цифровом мире. Кто-то с небольшим техническим пониманием может легко прослушивать пакеты данных через незащищенную сеть, такую как общедоступная точка доступа Wi-Fi. Именно по этой причине впн играет важную роль в обеспечении большей безопасности. впн постоянно использует шифрование, что наиболее полезно при общении с не-HTTP-сайтами. Более того, впн обходит провайдера DNS, скрывая ваши действия.