TLSsuojatut

TLSsuojatut on termi, jolla kuvaillaan järjestelmien, sovellusten tai yhteyksien suojaamista Transport Layer Security -protokollalla. TLS suojaa tiedon siirtoa salakirjoittamalla sen vastapuolten välillä, jolloin kolmannet osapuolet eivät pääse lukemaan tai muokkaamaan dataa siirron aikana. Käytännössä TLSsuojatut yhteydet ovat tavallinen osa verkkopalveluita, kuten HTTP-tekniikan kautta toimivia sivustoja (https), sähköpostin siirto (STARTTLS, TLS) sekä useat muut protokollat, jotka tukevat TLS:ää.

TLS:iin liittyy sekä tekniikka että käytännön toteutus. Nykyään yleisimmin käytetyt versiot ovat TLS 1.2 ja TLS 1.3; vanhemmat, heikentävät TLS-versiot sekä SSL ovat suosituksien vastaisia ja tulisi poistaa käytöstä. Turvallinen yhteys edellyttää luotettavaa varmenneviranomaista, kunnollista avain- ja salausmenetelmän toteutusta sekä asianmukaisia asetuksia, kuten vahvoja salausalgoritmeja ja mahdollisesti täydentävää suojausta (esim. Perfect Forward Secrecy). Kuvaus TLSsuojatuksi ei automaattisesti takaa end-to-end-suojausta, vaan suojaus koskee tietoa sen siirron aikana; loppupisteet voivat silti nähdä salatun datan, jos ne ovat vastaanottamassa tai käsittelemässä sitä.

Merkittäviä huomioita ovat epäonnistuneet varmenteet, nimi- tai luottamushyödyllisyyden virheet sekä heikko konfiguraatio, jotka voivat avata tietovuotoja. Parhaat käytännöt TLS-suojauksen takaamiseksi include automaatio päivityksille, HTTP Strict Transport Securityn käyttöönoton, vahvojen protokollien ja salausvaihtoehtojen valinnan sekä säännöllisen sertifikaattien voimassaolon valvonnan.