Efter fyra års utveckling har Internet Engineering Task Force (IETF), organisationen som godkänner de föreslagna internetstandarderna och protokollen, redan officiellt godkänt TLS 1.3 som den nya versionen av Transport Layer Security -protokollet.
TLS 1.3 har äntligen godkänts för användning. Med det följer en förbättring av internetsäkerhet och hastighet tack vare eliminering av onödiga steg och användningen av nya krypteringsmetoder.
TLS 1.2 VS TLS 1.3 Vilka förbättringar hittar vi?
Föregångaren till TLS 1.3 är version 1.2 (efterföljarprotokollet till SSL) och det har hittills skyddat vår kommunikation. De mest anmärkningsvärda skillnaderna som vi kan hitta mellan båda versionerna är följande.
- Större krypteringsgravar
- Ta bort GMT -tid
- 1-RTT-läge tack vare ett nytt handslag
- Eliminering av DUS -grupper
- 0-RTT-läge
- ECC -stöd utan elliptiska kurvor
- Stöd för alla icke-AEAD-chiffer tas bort
Alla osäkra algoritmer som SHA-224 och MD5 tas bort. I stället har mycket säkrare algoritmer som ChaCha20, Poly1305, Ed25519, x25519 och x448 introducerats. Dessutom kommer nya funktioner som TLS False Start och Zero Round Trip Time (0-RTT) att göra anslutningar mycket säkrare och snabbare.
Denna nya version förväntas bli en standardmetod där klienten och servern kommer att upprätta en krypterad kommunikationskanal via internet med HTTPS -anslutningar.
Är TLS 1.3 redan användbar i webbläsare?
För närvarande är mindre än 1% av servrarna kompatibla med den nya säkerhetsstandarden, men webbläsare som Chrome eller Firefox har redan stött den under en tid. Även om det inte är aktiverat som standard kan vi börja använda det om vi aktiverar det i dessa webbläsare. För närvarande väntar vi fortfarande på att de ska uppdatera detta stöd till den officiella standarden.
Utan tvekan har TLS 1.3 all nödvändig potential för att vara en stor fördel när du surfar på internet eftersom säkerhet och hastighet är två mycket viktiga aspekter i den digitala världen, tycker du inte?
