TLSprotokolla

TLSprotokolla (Transport Layer Security) on tietoliikenteen suojaukseen tarkoitettu kryptografinen protokolla, joka varmistaa luottamuksellisuuden, eheyden ja aitouden siirrettäessä dataa verkossa. Se on SSL-protokollan seuraaja ja standardoitu IETF:n toimesta. TLS mahdollistaa salatun yhteyden esimerkiksi verkkosivujen HTTPS-liikenteessä sekä sähköpostin, VPN:n ja muiden protokollien suojauksen.

Pääversiot ovat TLS 1.2 ja TLS 1.3, jotka ovat nykyisin yleisimpiä. Vanhemmat TLS-1.0 ja 1.1 on suositeltu pois käytöstä turvausepäilyjen vuoksi. TLS 1.3 parantaa sekä yksityisyyttä että suorituskykyä ja poistaa monia vanhoja, heikompia algoritmeja. Kädenpuristus on kevennetty, ja suurin osa viestinnästä on salattua. TLS 1.3 tukee 0-RTT- dataa nopeamman yhteyden avaamisen kannalta, mutta siihen liittyy käyttöönottoriskejä, kuten mahdollinen uudelleenkäyttö.

Toimintaperiaate: osapuolet käyvät läpi ClientHello–ServerHello -vaiheen, todentavat toistensa sertifikaatit ja suorittavat avaimenvaihdon, usein Diffie–Hellman-pohjaisella Elliptic Curve DH -menetelmällä, jolloin syntyy yhteiset salaus- ja viestintäavaimet. Ehdotetut sertifikaatit, PKI ja CA:t mahdollistavat todentamisen ennen lukitun yhteyden avaamista. Käytännössä TLS suojaa laajalti HTTPS-sivustojen lisäksi sähköpostin sekä muiden protokollien liikennettä.

Toteutukset ja turvallisuus: yleisiä TLS-kirjastoja ovat OpenSSL, BoringSSL, LibreSSL, NSS ja WolfSSL. Turvallinen konfigurointi edellyttää ajantasaisia versioita, vahvoja AEAD-salausmenetelmiä sekä vanhojen ja heppojen algoritmien poistamista sekä säännöllistä sertifikaattien hallintaa ja päivittämistä. TLSin päämäärä on tarjota luotettava, suojattu tiedonsiirto verkossa.