SSL vs TLS – Vad är skillnaden

September 1, 2020 By Nick Andersson Inga kommentarer 6 minuter

Säkerhet är viktigt för uppnå integritet. Det är ett verktyg som ger dig kraften att skydda dina onlineaktiviteter från världen. En nyckelkomponent i säkerheten är kryptering.

Kryptering har dolt meddelanden i decennier. Före datorer skulle avsändaren och mottagaren kryptera meddelanden med en överenskommen hemlighet. Datorer följer samma process, men beräkningsmöjligheterna möjliggör en mycket högre form av kryptering som är omöjlig att bryta utan nyckel. Webbkommunikation förlitar sig idag på SSL och TLS som de två protokollen för kryptering av data.

SSL vs TLS

Att använda de två termerna omväxlande har skapat förvirring bland människor, särskilt när de ser dem skrivna separat. Vi kommer att förklara hur båda teknikerna är olika och varför kryptering är så viktigt.

Skaffa sig FastestVPN

Varför kryptering är viktigt

Kryptering hänvisar till processen att förvandla vanlig text till chiffertext. En chiffertext är vanlig text som har konverterats till ett oläsbart format. Den krypteras med en nyckel som också används för att dekryptera den. Endast avsändaren och mottagaren känner till nyckeln. Det finns två typer av kryptering: symmetrisk och asymmetrisk.

Avsändaren och mottagaren delar en gemensam nyckel vid symmetrisk kryptering. Både kryptering och dekryptering fungerar via samma nyckel. Asymmetrisk kryptering är nytt och involverar en offentlig nyckel och en privat nyckel – det är också känt som kryptering med offentlig nyckel av den anledningen. Avsändaren/klienten använder en offentlig nyckel för att kryptera data, sedan använder mottagaren/servern den privata nyckeln för dekryptering. Servern behåller sin privata nyckel som en noga bevakad hemlighet. Den privata nyckeln fungerar eftersom den offentliga nyckeln är matematiskt relaterad till den.

Webben före spridningen av HTTPS var i allmänhet osäker. Det fanns alltid en risk att någon tredje part kunde spionera på data som passerade mellan klienten och servern. Det innebar också att det var en enorm risk att skicka känslig information som lösenord och bankinformation över internet. Eftersom HTTPS är den "säkra" versionen av HTTP tar HTTPS upp dessa problem genom att använda SSL/TLS för kryptering.

Skillnaden mellan SSL och TLS

Secure Sockets Layer (SSL) och Transport Layer Security (TLS) är båda krypteringsprotokoll, men det senare är efterföljaren och säkrare. SSL utvecklades av Netscape redan 1994. På grund av säkerhetsbrister hoppade SSL över den allra första versionen och hoppade till SSL 2.0 för den offentliga utgåvan. Sedan kom SSL 3.0, som snabbt avvecklades på grund av sårbarhet för POODLE– en Mannen i mitten ge sig på.

Ange TLS. Det släpptes tillsammans med SSL, men det var inte förrän avskrivningen av SSL 2015 som TLS var det enda och allestädes närvarande protokollet på webben som rekommenderas för säkert webbutbyte.

TLS har också gjort det möjligt att utöka antalet chiffer som kan användas. Chiffer är kryptografiska algoritmer som används för kryptering eller nyckelutbyte. Chifferets styrka dikterar hur svårt det kommer att vara att brute-force den krypterade datan. TLS stöder RSA, AES, Diffie-Hellman, ECDSA, SHA-256, SHA-1 chiffer.

Anledningen till att SSL och TLS används omväxlande har att göra med förtrogenhet med det förra. TLS har misslyckats som en term för att ersätta SSL. Därför fortsätter SSL att vara den populära termen även när TLS används.

HTTPS använder TLS för att skapa en säker kanal mellan klienten och webbservern. Handslaget börjar processen; klienten autentiserar webbserverns identitet genom att verifiera det digitala certifikatet. Det digitala X.509-certifikatet utfärdas av en Certification Authority (CA) till webbplatsen för att bevisa sin identitet för besökare. Processen sker genom asymmetrisk kryptering, där webbservern skickar sitt digitala certifikat som innehåller dess nyckel. Klienten och servern kommer överens om det högsta krypteringsprotokollet som stöds och fortsätt sedan med att skapa sessionsnycklar för just den sessionen. När autentiseringsfasen har avslutats kommunicerar de två enheterna med symmetrisk kryptering.

Asymmetrisk kryptering är långsam och introducerar latens. Så efter autentisering är det mest meningsfullt att använda symmetrisk kryptering för snabbt datautbyte. FastestVPN använder AES 256-bitars kryptering för att skydda dina data.

Sökmotorer LoveHTTPS

Google föredrar webbplatser som använder HTTPS för säkerhet och gynnar dem kraftigt i rankningen. Majoriteten av webben har idag övergått till HTTPS, men en stor del av webben fortsätter att vara osäker. En hänglåsikon i URL-fältet bredvid webbplatsens adress indikerar att du är i säker kommunikation med webbservern. Du kan klicka på hänglåsikonen för att se vilken CA som har utfärdat det digitala certifikatet.

Men det är inte bara Google eller andra sökmotorer, eftersom fler blir medvetna, de letar efter HTTPS på en webbplats. Det fungerar som ett tecken på förtroende och pålitlighet. Det är idag otänkbart att någon som en bank skulle använda osäker HTTP för att logga in på kontot. E-handelswebbplatser använder HTTPS för att tillhandahålla säkerhet när du handlar med kreditkortsinformation på internet. Förekomsten av kryptering säkerställer att en tredje part inte kan stjäla informationen.

Trots sådana betydande fördelar finns det några webbplatser som inte har gjort den övergången – ännu. Det är kanske för att några av dem är det blogs, där utbyte av känsliga uppgifter inte sker. Men HTTPS hindrar också en hackare från att injicera malware på en webbplats, för att inte tala om att formulär på en webbplats begär information från användaren såsom namn och e-postadress.

Att investera i HTTPS gör webbplatsen trovärdig. Användare är mycket mer benägna att interagera med en säker webbplats än en osäker. Många webbhotellleverantörer erbjuder SSL-certifikat gratis, medan andra låter dig lägga till gratis SSL som Let's Encrypt.

Slutsats

Kryptering är avgörande för att skydda integriteten i dagens digitalt uppkopplade värld. Det är lätt för någon med lite teknisk förståelse att sniffa datapaket över ett osäkert nätverk som en offentlig Wi-Fi-hotspot. Det är av denna anledning som en VPN spelar en viktig roll för att uppnå större säkerhet. VPN använder kryptering hela tiden, vilket är mest användbart när du kommunicerar med icke-HTTP-webbplatser. Dessutom kringgår VPN ISP för DNS, vilket gör dina aktiviteter dolda.