{"id":805971,"date":"2023-08-30T20:06:58","date_gmt":"2023-08-31T01:06:58","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/ein-uberblick-uber-transport-layer-security-tls-1-3\/"},"modified":"2023-08-30T20:06:58","modified_gmt":"2023-08-31T01:06:58","slug":"ein-uberblick-uber-transport-layer-security-tls-1-3","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/ein-uberblick-uber-transport-layer-security-tls-1-3\/","title":{"rendered":"Ein \u00dcberblick \u00fcber Transport Layer Security (TLS) 1.3"},"content":{"rendered":"

Im wahrsten Sinne des Wortes bedeutet der kryptische TLS-Code Transportschichtsicherheit<\/strong>. Der Standard beschreibt, wie die Verschl\u00fcsselung von Webverbindungen beispielsweise \u00fcber HTTPS ablaufen soll.<\/p>\n

Suchanfragen, E-Mail-Zugriff, Online-K\u00e4ufe und Geldtransfers \u00fcber PayPal sind \u00e4hnlich gesch\u00fctzt, aber das ist m\u00f6glicherweise nicht der Fall bei der zug\u00e4nglicheren aktuellen Version von 1.2, die in den letzten Jahren in der Kritik stand. Noch schlimmer ist die Tatsache, dass viele Webhoster \u00e4ltere Versionen des l\u00e4ngst veralteten SSL 3.0 anbieten.<\/p>\n

Web-Verschl\u00fcsselungsangriffe erfordern umfangreiche Ressourcen und technisches Wissen. Seit Snowden wissen wir, dass Geheimdiensten wie der NSA beides in H\u00fclle und F\u00fclle zur Verf\u00fcgung steht.<\/p>\n

Im Zentrum dieser Angriffe steht immer der Man-in-the-Middle, also jemand, der die verschl\u00fcsselten Pakete der Verbindung abh\u00f6ren, abfangen und manipulieren kann.<\/p>\n

Eigentlich sollten Web-Verschl\u00fcsselungen diesen Tricks standhalten, doch TLS ist mit vielen unsicheren Altsystemen behaftet, die erst in entfernt wurden Version 1.3<\/strong>.<\/p>\n

Sicherer und schneller verbinden<\/strong><\/h3>\n

TLS 1.3<\/strong> beschleunigt den verschl\u00fcsselten Verbindungsaufbau durch die Einsparung eines Roundtrips (vom Browser zum Server und umgekehrt). Der Browser sendet bereits w\u00e4hrend des Kontakts alle Informationen zur Berechnung der Sitzungsschl\u00fcssel an den Server (siehe rechts).<\/p>\n

Und sobald der Server Ihre DHE-Nummer \u00fcbermittelt, kann auch der Browser mit der Berechnung beginnen. Auf Angaben zur Verschl\u00fcsselungsmethode wird verzichtet, da durch die Bereinigung nur noch wenige erlaubte Methoden \u00fcbrig bleiben.<\/p>\n

Der Browser kann dann davon ausgehen, dass der Server die vorgeschlagene Verschl\u00fcsselung \u00fcbernimmt.
Wenn die Browser und Server bereits verbunden waren, erm\u00f6glicht TLS 1.3 auch die Kontaktaufnahme ohne Roundtrip.<\/p>\n

Dies geschieht \u00fcber einen Resume-Key, den der Browser bei der ersten Kommunikation vom Server erh\u00e4lt. Der Browser initiiert nachfolgende Kontakte mit dem Server und verschl\u00fcsselt diese mit dem Lebenslaufschl\u00fcssel.<\/p>\n

Neben der Abfrage ist bei der zweiten Kommunikation auch eine DHE-Ziffer enthalten. Nach Erhalt ben\u00f6tigt der Browser den Schl\u00fcssel nicht mehr, sondern verwendet aus Sicherheitsgr\u00fcnden einen neu berechneten Sitzungsschl\u00fcssel. Viele Benutzer haben bereits Zugriff auf TLS<\/p>\n

Viele Benutzer haben dank der neuesten Versionen von Firefox oder Chrome bereits Zugriff auf TLS 1.3, haben es aber wahrscheinlich noch nicht aktiviert. Wenn es sich um Firefox handelt, erfolgt dies \u00fcber \u00bb\u00dcber: Einstellungen<\/strong>\u201d und in Chrome \u00fcber \u00bbchrome:\/\/flags<\/strong>\u201c. auf dem Server<\/p>\n

Auf der Serverseite kann die Bereitstellung l\u00e4nger dauern. TLS 1.3 ist jedoch nur der erste Schritt in die richtige Richtung, da bereits geplant ist, die h\u00e4ufig verwendete kryptografische Bibliothek OpenSSL mit der n\u00e4chsten Version zu ver\u00f6ffentlichen. Dadurch werden Eink\u00e4ufe, Bankgesch\u00e4fte und E-Mails sowie das Surfen im Allgemeinen deutlich sicherer.<\/p>\n

fehlerfreie Verschl\u00fcsselung<\/strong><\/h3>\n

Mit der Umstellung auf TLS 1.3 wird die Webverschl\u00fcsselung grundlegend \u00fcberarbeitet. Eine verschl\u00fcsselte Verbindung vom Browser zum Server l\u00e4sst sich in wenigen Schritten herstellen
und verwenden Sie eine andere Methode, um den Sitzungsschl\u00fcssel mithilfe von Diffie-Hellman zu berechnen.
Es macht den Handshake \u00fcber das Internet sicherer.<\/p>\n

\"Ein<\/p>\n

Webverschl\u00fcsselung mit unsicherem Verlauf<\/strong><\/h3>\n

Mit der Zeit erweist sich jede Version der Webverschl\u00fcsselung als angreifbar und wurde gehackt. SSL 2.0 und 3.0 wurden von der Internet Engineering Task Force vollst\u00e4ndig gel\u00f6st.<\/p>\n

\"Ein<\/p>\n

\u00dcberpr\u00fcfen Sie auch Wie die Blockchain funktioniert<\/strong><\/p>\n

Alles, was Sie \u00fcber den Virenschutz der n\u00e4chsten Generation wissen m\u00fcssen<\/strong><\/p>\n

Ich warte auf meinen ArtikelEin \u00dcberblick \u00fcber Transport Layer Security (TLS) 1.3<\/strong>\u201e hilft Ihnen, TLS 1.3 optimal zu verstehen.<\/p>\n ","protected":false},"excerpt":{"rendered":"

Im wahrsten Sinne des Wortes bedeutet der kryptische TLS-Code Transportschichtsicherheit. Der Standard beschreibt, wie die Verschl\u00fcsselung von Webverbindungen beispielsweise \u00fcber HTTPS ablaufen soll. Suchanfragen, E-Mail-Zugriff, Online-K\u00e4ufe und Geldtransfers \u00fcber PayPal sind \u00e4hnlich gesch\u00fctzt, aber das ist m\u00f6glicherweise nicht der Fall bei der zug\u00e4nglicheren aktuellen Version von 1.2, die in den letzten Jahren in der Kritik […]<\/p>\n","protected":false},"author":1,"featured_media":805972,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/28.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/805971"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=805971"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/805971\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/805972"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=805971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=805971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=805971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}