Im wahrsten Sinne des Wortes bedeutet der kryptische TLS-Code Transportschichtsicherheit. Der Standard beschreibt, wie die Verschlüsselung von Webverbindungen beispielsweise über HTTPS ablaufen soll.
Suchanfragen, E-Mail-Zugriff, Online-Käufe und Geldtransfers über PayPal sind ähnlich geschützt, aber das ist möglicherweise nicht der Fall bei der zugänglicheren aktuellen Version von 1.2, die in den letzten Jahren in der Kritik stand. Noch schlimmer ist die Tatsache, dass viele Webhoster ältere Versionen des längst veralteten SSL 3.0 anbieten.
Web-Verschlüsselungsangriffe erfordern umfangreiche Ressourcen und technisches Wissen. Seit Snowden wissen wir, dass Geheimdiensten wie der NSA beides in Hülle und Fülle zur Verfügung steht.
Im Zentrum dieser Angriffe steht immer der Man-in-the-Middle, also jemand, der die verschlüsselten Pakete der Verbindung abhören, abfangen und manipulieren kann.
Eigentlich sollten Web-Verschlüsselungen diesen Tricks standhalten, doch TLS ist mit vielen unsicheren Altsystemen behaftet, die erst in entfernt wurden Version 1.3.
Sicherer und schneller verbinden
TLS 1.3 beschleunigt den verschlüsselten Verbindungsaufbau durch die Einsparung eines Roundtrips (vom Browser zum Server und umgekehrt). Der Browser sendet bereits während des Kontakts alle Informationen zur Berechnung der Sitzungsschlüssel an den Server (siehe rechts).
Und sobald der Server Ihre DHE-Nummer übermittelt, kann auch der Browser mit der Berechnung beginnen. Auf Angaben zur Verschlüsselungsmethode wird verzichtet, da durch die Bereinigung nur noch wenige erlaubte Methoden übrig bleiben.
Der Browser kann dann davon ausgehen, dass der Server die vorgeschlagene Verschlüsselung übernimmt.
Wenn die Browser und Server bereits verbunden waren, ermöglicht TLS 1.3 auch die Kontaktaufnahme ohne Roundtrip.
Dies geschieht über einen Resume-Key, den der Browser bei der ersten Kommunikation vom Server erhält. Der Browser initiiert nachfolgende Kontakte mit dem Server und verschlüsselt diese mit dem Lebenslaufschlüssel.
Neben der Abfrage ist bei der zweiten Kommunikation auch eine DHE-Ziffer enthalten. Nach Erhalt benötigt der Browser den Schlüssel nicht mehr, sondern verwendet aus Sicherheitsgründen einen neu berechneten Sitzungsschlüssel. Viele Benutzer haben bereits Zugriff auf TLS
Viele Benutzer haben dank der neuesten Versionen von Firefox oder Chrome bereits Zugriff auf TLS 1.3, haben es aber wahrscheinlich noch nicht aktiviert. Wenn es sich um Firefox handelt, erfolgt dies über »Über: Einstellungen” und in Chrome über »chrome://flags“. auf dem Server
Auf der Serverseite kann die Bereitstellung länger dauern. TLS 1.3 ist jedoch nur der erste Schritt in die richtige Richtung, da bereits geplant ist, die häufig verwendete kryptografische Bibliothek OpenSSL mit der nächsten Version zu veröffentlichen. Dadurch werden Einkäufe, Bankgeschäfte und E-Mails sowie das Surfen im Allgemeinen deutlich sicherer.
fehlerfreie Verschlüsselung
Mit der Umstellung auf TLS 1.3 wird die Webverschlüsselung grundlegend überarbeitet. Eine verschlüsselte Verbindung vom Browser zum Server lässt sich in wenigen Schritten herstellen
und verwenden Sie eine andere Methode, um den Sitzungsschlüssel mithilfe von Diffie-Hellman zu berechnen.
Es macht den Handshake über das Internet sicherer.
Webverschlüsselung mit unsicherem Verlauf
Mit der Zeit erweist sich jede Version der Webverschlüsselung als angreifbar und wurde gehackt. SSL 2.0 und 3.0 wurden von der Internet Engineering Task Force vollständig gelöst.
Überprüfen Sie auch Wie die Blockchain funktioniert
Alles, was Sie über den Virenschutz der nächsten Generation wissen müssen
Ich warte auf meinen ArtikelEin Überblick über Transport Layer Security (TLS) 1.3„ hilft Ihnen, TLS 1.3 optimal zu verstehen.
