TLSsalauksen

TLS-salaus, eli Transport Layer Security -protokolla, on kryptografinen mekanismi, jonka tarkoituksena on suojata tietoliikenne kahden osapuolen välillä. TLS tarjoaa salauksen, tietojen eheyden ja todentamisen sekä mahdollistaa turvallisen yhteyden esimerkiksi verkkosivujen (HTTPS) sekä sähköpostin ja muiden protokollien välille. Se on nykyisin yleisesti käytetty suojausmenetelmä, joka korvaa vanhemman SSL-protokollan.

Yhteys muodostetaan TLS-kättelyn (handshake) avulla. Osapuolet neuvottelevat käytettävän salausmenetelmän ja todentamisen vaatimukset sekä luovat salaiset avaimet. Palvelin esittää digitaaliset sertifikaatit (yleensä X.509), ja avaimenvaihdon kautta syntyy yhteinen salainen avain. Usein käytetään Elliptic Curve Diffie-Hellman -menetelmää (ECDHE), joka tuottaa kertakäyttöiset avaimet. Näiden avainten avulla luodaan symmetriset istuntovaihtoehdot, joita käytetään datan salaamiseen ja eheyden varmistamiseen TLS-levyllä. TLS 1.3 yksinkertaistaa kättelyä, parantaa yksityisyyttä ja käyttää vahvoja AEAD-salausmenetelmiä jo alusta alkaen.

Versiosta riippuen turvallisuusominaisuudet vaihtelevat. TLS 1.2 ja sitä uudemmat tarjoavat vahvemman suojauksen kuin vanhemmat 1.0 ja 1.1 -versiot; on suositeltavaa poistaa heikot algoritmit ja käyttää vähintään TLS 1.2 tai yleisesti TLS 1.3. TLS käyttää kolmannen osapuolen sertifikaattijärjestelmää, jossa luotettavat sertifikaattiviranomaiset (CA) myöntävät hyväksyttävät sertifikaatit; käyttäjän selain luo luottamusketjun sertifikaattien avulla. Osa ominaisuuksiaan sisältää istunnon uudelleenkäytön (session resumption) ja nopeamman uudelleenkäytön mahdollistavat mekanismit.

Käytännön käyttökohteita ja huomioita on monia: TLS-salausta käytetään suurimmaksi osaksi HTTPS:n turvaamiseen, mutta sitä hyödynnetään myös sähköpostissa (STARTTLS), VPN-yhteyksissä ja muissa protokollissa. Suorituskyky paranee laitteistokiihdytyksen ansiosta; hallinnoinnin kannalta on tärkeää pitää sertifikaatit ajan tasalla, toteuttaa HSTS ja varmistaa, että palvelimet käyttävät vahvoja versioita ja asetuksia.