TLSSSLsuojauksessa

TLSSSLsuojauksessa viittaa TLS:n ja sen edeltäjän SSL:n kautta tapahtuvaan verkkoliikenteen salaamiseen. Sen tavoitteena on suojata tiedot siirron aikana luottamuksellisuudella sekä taata istunnon aitous ja tiedon eheys. TLS/SSL -suojauksia käytetään laajasti verkkopalveluissa, muun muassa HTTPS:ssä, sekä sähköpostissa ja VPN-yhteyksissä.

Toimintaperiaate perustuu julkisen avaimen kryptografiaan ja varmenteisiin. Yhteyden alussa osapuolet käyvät kättelyn, jonka aikana vaihdetaan julkisia avaimia ja sertifikaatit varmennetaan luotettujen varmenteen myöntäjien (Certificate Authorities, CA) toimesta. Tämän jälkeen sovelletaan symmetristä salausta, jolloin data siirtyy salattuna koko istunnon ajan. Forward secrecy -periaatteen noudattaminen varmistaa, että yksittäisten avainten menettäminen ei auta salauksen murtamiseen myöhemmin.

Nykyiset yleisimmät TLS-versiot ovat TLS 1.2 ja TLS 1.3. TLS 1.3 on parantanut sekä yksityisyyttä että suorituskykyä sekä poistanut useita vanhoja heikkouksia. Salausmenetelmissä suositaan AEAD-kirjastoja, kuten AES-GCM tai ChaCha20-Poly1305, ja avainvaihdossa käytetään DHE- tai ECDHE-periaatteita.

TLS-suojausta käytetään laajasti HTTPS:n kautta verkkosivuilla, mutta myös STARTTLS-sähköpostin suojaamiseen sekä VPN- ja sovellusrajapinnoissa. Turvallisuutta parannetaan HSTS-ohjeistuksella, sertifikaattien automaattisella hallinnalla (esim. Let’s Encrypt) sekä OCSP-staplingin kaltaisilla menetelmillä todentamisen nopeuttamiseksi. TLS-termiinointi toteutetaan usein kuormituksenjakajilla tai sisäverkon proxyn kautta. Parhaat käytännöt sisältävät vanhojen protokollien poistamisen, vahvojen koodausmenetelmien käyttämisen sekä säännöllisen sertifikaattien uusimisen. 0-RTT TLS 1.3 voi tarjota nopeamman yhteyden, mutta siihen liittyy tietoturvariskit, joita harkitaan tapauskohtaisesti.