TLSversioita

TLSversioita tarkoittaa Transport Layer Security -protokollan eri julkaisujen versioita, joita käytetään verkkoyhteyksien salaukseen. TLS on SSL:n seuraaja ja määrittelee, miten yhteys neuvotellaan, miten avaimet vaihtuvat ja millaisia kryptografisia algoritmeja voidaan käyttää.

Tärkeimmät julkaisut ovat TLS 1.0 (1999), TLS 1.1 (n. 2006), TLS 1.2 (n. 2008) sekä TLS 1.3 (2018, RFC 8446). Jokainen uusi versio parantaa sekä turvallisuutta että suorituskykyä ja rajoittaa vanhoja, riskialttiita ominaisuuksia. TLS 1.3 poistaa useita vanhoja kättelytapoja ja käyttää ainoastaan AEAD-salausmenetelmiä sekä Diffie-Hellman- tai elliptic curve Diffie-Hellman -avainvaihtoja. Se tuo myös 0-RTT-sessioiden mahdollisuuden, mikä nopeuttaa yhteyden alkamista, mutta voi altistaa replay-hyökkäyksille.

Turvallisuuden vuoksi vanhat versiot, erityisesti TLS 1.0 ja TLS 1.1, ovat yleisesti poistuneet käytöstä monissa ympäristöissä. Monet standardit ja suuret selaimet suosittelevat vähintään TLS 1.2:n käyttöä, ja yhä suurempi osa järjestelmistä siirtyy TLS 1.3:een.

Keskeisiä eroja ovat tuki salausmenetelmissä, kättelyn yksinkertaistaminen TLS 1.3:ssä sekä parempi suorituskyky: vähemmän käsittelyvaiheita ja pienempi latenssi. Nykytilanteessa TLS 1.3 yleistyy uusissa toteutuksissa, kun taas TLS 1.2 toimii edelleen laajalti taustalla. Järjestelmien päivittäminen ja oikein konfiguroitu palvelin- ja asiakaspuoli ovat tärkeä osa tietoturvan ylläpitämistä.