TLSSSHkryptering

TLSSSHkryptering är ett informellt begrepp som ofta används för att beskriva hur två separata krypteringsprotokoll, TLS och SSH, bidrar till att skydda kommunikation. Det finns ingen allmänt accepterad standard som definierar TLSSSHkryptering som en enhetlig teknik; TLS och SSH används normalt i olika sammanhang men delar målet att skapa konfidentialitet, integritet och autentisering.

TLS står för Transport Layer Security och används framför allt för att skydda kommunikation över osäkra nätverk, exempelvis webbsidor via HTTPS. TLS baseras på certifikatbaserad autentisering, asymmetrisk nyckelutbyte och symmetrisk kryptering under en säkrad session. Handshake-processen etablerar överenskomna krypteringsalgoritmer och nycklar som används för att skydda data som överförs.

SSH står för Secure Shell och används för säker fjärrinloggning och filöverföring. SSH erbjuder autentisering vanligtvis med nyckelpar, nyckelutbyte och en krypterad kanal för att skydda intilliggande kommunikation. Vanliga användningsområden är fjärrstyrning (SSH-login), SFTP och olika typer av tunnling eller port forwarding.

Interaktion och kombinationer. Det är ovanligt att tekniskt slå ihop TLS och SSH till en enda protokollstack. I praktiken kan man använda SSH-tunnelering för att transportera TLS-trafik genom en säkrad kanal, eller använda TLS skydda tjänster medan SSH hanterar administrativ åtkomst. Det finns också verktyg som lettuce eller stunnel som kapslar trafik i en annan protokollbar överenskommande kryptering, men detta är inte en standardisering av “TLSSSHkryptering”.

Säkerhetsaspekter. Viktiga överväganden inkluderar korrekt certifikatvalidering och nyckelhantering för TLS, samt stark nyckelbaserad autentisering och regelbunden rotation av nycklar i SSH. Versionsval (TLS 1.2/1.3, SSH-protokollversioner) och uppdateringar påverkar alltid säkerheten.