מה זה אבטחת שכבת תעבורה או TLS?

איך ל

על ידיג'ון בריינצה

עודכן לאחרונה ב6 באפריל 2020

אבטחת שכבת תעבורה (TLS) היא פרוטוקול אבטחה המשמש בעיקר לאבטחת תנועה בין דפדפן האינטרנט ואתרי האינטרנט באמצעות HTTPS. זה מבטיח שהשולח והמקלט הם מי שהם, והנתונים שומרים על שלמותם באמצעות הצפנה. אם אתה רואה מנעול משמאל לכתובת האתר שלך בדפדפן, זה כנראה אומר שהדפדפן שלך משתמש בחיבור מאובטח עם TLS.

איך זה עובד

כשניגשת למאמר זה, דפדפן האינטרנט שלך השתמש ב- TLS. הבה נבדוק מה קורה מאחורי הקלעים.

1. הדפדפן מבקש את אתר groovyPost מאת https://www.groovypost.com באמצעות כותרות HTTPS.
2. שרת groovyPost שולח אישור המכיל את המפתח הציבורי שלו (צופן טקסט ידוע) ללקוח הדפדפן.
3. הדפדפן שלך מאמת את האישור (תאריך תפוגה, תאריך תפוגה נכון) ויוצר מפתח סימטרי (זוג מפתחות תואמים) אשר תקפים רק לביקור / הפעלה זו.
4. שרת groovyPost מפענח את המפתח הסימטרי באמצעות המפתח הפרטי שלו (צופן טקסט לא ידוע) ומחזיר נתונים ללקוח המוצפן באמצעות מפתח ההפעלה הסימטרי.
5. הדפדפן מפענח את הנתונים באמצעות מקש ההפעלה הסימטרי שלו, כך שהוא הופך לקריא.

TLS מסייע בהגנה על המידע שלך בזמן המעבר, ותוקפים הלוכדים נתונים יראו רק זבל מכיוון שאין להם את מפתח ההפעלה הדרוש לפענוח וקריאת הנתונים.

היסטוריה של TLS

גרסאות קדם של TLS נקראו SSL (גרסאות 1.0 / 2.0 / 3.0), Secure Socket Layer, אשר פותחה על ידי חברה בשם Netscape שנת 1994. אם גולשת באינטרנט במהלך שנות ה -90, ככל הנראה השתמשת בדפדפן האינטרנט שלה שנקרא Netscape Navigator.

TLS 1.0 שהוגדר בשנת 1999, שדרוג של SSL 3.0. מכיוון ש- SSL היה כל כך קשור לנטסקייפ, IETF (משימת הנדסת אינטרנט Force) שינה את השם ל- TLS כדי לרצות את מיקרוסופט, שבאותה עת היה הדפדפן הפופולרי ביותר באינטרנט סייר 5. 2006 הגיע TLS 1.1, בא אחריו TLS 1.2 ב 2008. לאחרונה הגיע (2018) TLS 1.3, שהיא הגרסא האחרונה מהיום.

תמיכה ברוקר

אילו דפדפנים תומכים באילו גרסאות TLS? בואו נסתכל על כמה מדפדפני האינטרנט הפופולריים ביותר של ימינו.

גוגל כרום

גרסה 80 היא האחרונה שתומכת ב- TLS 1.0 / 1.1. החל מגרסת 81 של Chrome, רק TLS 1.2 / 1.3 נתמך.
כדי לתמוך ב- TLS 1.3 העדכני ביותר, רק וודא שיש גרסה 66 ומעלה.
ל עדכן / בדוק גרסה ללכת עזרה> אודות Google Chrome.

Mozilla Firefox

גרסה 73 היא האחרונה שתומכת ב- TLS 1.0 / 1.1. החל מגרסת פיירפוקס 74, רק TLS 1.2 / 1.3 נתמך.
כדי לתמוך ב- TLS 1.3 העדכני ביותר, רק וודא שיש גרסה 60 ומעלה.
לעדכון / בדיקת גרסה לכו עזרה> בנושא Firefox.

מיקרוסופט אדג

גרסה 81 היא האחרונה שתומכת ב- TLS 1.0 / 1.1. מתחיל עם קצה 82, רק TLS 1.2 / 1.3 נתמך.
האם Edge אינו דפדפן חדש יחסית, איך זה יכול להיות כבר בגרסה 80+? Edge קפצה מהגרסה 44 ל- 79 בינואר 2020 מאז החלה להשתמש במנוע ה- Chromium (זהה ל- Google Chrome).

אפל ספארי

ספארי העדכונים הם חלק ממערכת ההפעלה. לאחר העדכונים ב- iOS ו- macOS באפריל 2020, התמיכה ב- TLS 1.0 / 1.1 יורדת.

אמת את TLS המשמש את אתרים

אם אתה רוצה לדעת באילו גרסאות פרוטוקול TLS אתר תומך ב- https ספציפי, אתה יכול לבקר באתר כגון https://www.cdn77.com/tls-test. הזן בכתובת האתר והקש Enter, והיא תחזיר את פרוטוקולי TLS הנתמכים.

כדי לבדוק אתר https עם גוגל כרום:

1. ללחוץF12 (או CTRL + SHIFT + I) לפתיחת כלי מפתחים.
2. בחר ה אבטחה כרטיסייה
3. בקטע, חיבור קרא את גרסת ה- TLS. מידע מוצג רק אם אתה נמצא כרגע בכתובת אינטרנט עם HTTPS.

כדי לבדוק אתר עם Mozilla Firefox:

1. לחץ על המנעול השמאלי בשדה הכתובת, ואז על > כפתור באמצע הימני הקיצוני.

2. לחץ על עוד מידע.

3. חלון פרטי העמוד מציג ובקטע פרטים טכניים, תוכל לקרוא איזו גרסה של TLS משמשת לאתר זה.

סיכום

אלא אם כן אתה משתמש בדפדפן מתקופת האבן, הוא יתמוך ב- TLS 1.2 וכנראה גם ב- TLS 1.3. הבעיה היא אם דף האינטרנט בו אתה מבקר משתמש ב- TLS 1.1 ומעלה. כל העסק החמור והפעיל צריך להיות תומך ב- TLS 1.2 ואילך, אך כמובן שישנם אתרים מדור קודם שלא עודכנו.

אם יש לך שאלות לגבי TLS או טיפת התמיכה בגירסאות 1.0 / 1.1 של TLS, הצטרף לדיון שלנו פורום Windows 10.

ביקורות

מהי הון אישי? סקירה של 2019 כולל איך אנו משתמשים בו לניהול כסף

בין אם אתה מתחיל השקעה ראשונה או שאתה סוחר מנוסה, להון אישי יש משהו לכל אחד. להלן מבט על ...