TLSversioista

TLS (Transport Layer Security) on kryptografinen protokolla, jolla turvataan verkkoliikenteen salaus, eheyden varmistaminen sekä todennus. TLS:n versiot kertovat protokollan kehitysvaiheista: yleisesti käytössä ovat TLS 1.2 ja TLS 1.3, kun taas vanhemmat versiot on useissa käyttötapauksissa poistettu käytöstä turvallisuussyiden vuoksi.

TLS 1.0 julkaistiin 1999 ja TLS 1.1 vuonna 2006. Nämä varhaisemmät versiot tukevat vanhentuneita salausmenetelmiä ja niissä on tunnettuja heikkouksia; nykyiset IT-standardeet ja suurin osa palveluntarjoajista suosittavat niiden poistamista käytöstä. TLS 1.2 julkaistiin 2008 ja siitä tuli pitkään käytetyin vakaa ratkaisu, joka tuo tukea nykyaikaisille salausmenetelmille (esimerkiksi AES-GCM ja ChaCha20-Poly1305), sekä parempaa avaimenvaihtoa ja varmennusmekanismeja (esim. ECDHE-yhteydet forward secrecyn takaamiseksi).

TLS 1.3 julkistettiin 2018. Se yksinkertaistaa kättelyprosessin, poistaa useimmat vanhat ja heikot salausmenetelmät sekä parantaa sekä turvallisuutta että suorituskykyä. TLS 1.3 sallii myös 0-RTT -datansiirron, eli yhteyden alussa voidaan lähettää dataa ennen koko kättelyn valmistumista, mutta tämä tuo myös riskin toistohyökkäyksille.

Käytännössä suositellaan käyttämään TLS 1.2 tai 1.3 eikä vanhempia versioita. Parhaat käytännöt sisältävät vahvojen sertifikaattien sekä nykyaikaisten salausmenetelmien valinnan, säännöllisen konfiguraation testaamisen ja yhteensopivuuden huomioimisen asiakkaiden kanssa. Turvallisuuden ja suorituskyvyn vuoksi TLS 1.3 on yleistyvä tavoite, kun mahdollisuudet sen käyttöönottoon ovat olemassa.