TLSsuojaus

TLS-suojaus tarkoittaa verkkoliikenteen kryptografista suojausta Transport Layer Security -protokollan avulla. Sen tavoitteena on varmistaa tiedon luottamuksellisuus, eheyden sekä vastaanottajan autentikointi koko yhteyden ajan, kun data liikkuu asiakkaan ja palvelimen välillä.

TLS suojaa yhteyden kahdella tasolla. Aluksi kättelyssä (handshake) käytetään epäsymmetristä kryptografiaa avainten vaihtamiseen ja todentamiseen. Tämän jälkeen muodostetaan sessioavain, jolla tiedot salataan symmetrisellä algoritmilla ja suojataan niiden eheys MAC- tai AEAD-tekniikoilla. Tämä estää sekä salakuuntelun että muokkaamisen ja osoittaa, että osapuolet ovat oikeat.

Keskeisiä osia ovat varmenteet ja julkisen avaimen infrastruktuuri (PKI). Palvelin esittää X.509-sertifikaatin, jonka sertifikaattivirkailijat (CA) vahvistavat. Luottamusketju kertoo, että palvelin on todellakin se, miltä näyttää. TLS-salaukset voivat käyttää erilaisia salauskaavoja; nykyisin suosittuja ovat TLS 1.2 ja erityisesti TLS 1.3, joka parantaa sekä turvallisuutta että suorituskykyä. Vanhemmat versiot (TLS 1.0/1.1) ovat deprekoituneet.

Käytännön näkökohdat sisältävät sertifikaattien hallinnan, säännölliset uusinnat, vahvojen salausten käyttöönoton sekä HTTPSin käyttöönoton. Hyvä käytäntö on myös HSTS-tason asettaminen ja sertifikaattien automaattinen uusiminen (esim. Let’s Encrypt). TLS-suojaus on keskeinen osa modernia verkkoturvallisuutta, ja sen heikentäminen tai väärä konfiguraatio altistaa liikenteen vaaroilta.