TLSversjoner

TLS-versjoner refererer til ulike utgaver av Transport Layer Security (TLS), protokollen som gir kryptert og autentisert kommunikasjon mellom klienter og servere. Som etterfølger av SSL har TLS utviklet seg for å bedre sikkerhet og ytelse, og hver versjon definerer håndtrykkprotokollen, kryptografiske algoritmer og mekanismer for konfidensialitet, integritet og autentisering.

De mest kjente versjonene er TLS 1.0 (tidlig 2000-tall), TLS 1.1, TLS 1.2 og TLS 1.3 (innført 2018). TLS 1.0 og 1.1 anses i dag som utilstrekkelige mot moderne angrep, og bør deaktiveres i nye systemer. TLS 1.2 innførte støtte for moderne hash-funksjoner og AEAD-suiter som AES-GCM og ChaCha20-Poly1305 og er i bred bruk.

TLS 1.3 forenklet protokollen betydelig, fjernet mange gamle funksjoner og introduserte raskere håndtrykk med ephemerisk nøkkelutveksling (DHE/ECDHE). Nye kryptosuiter er begrenset til AEAD-algoritmer som ChaCha20-Poly1305 og AES-GCM, og 0-RTT-data finnes ved gjenopptakelse, med økt risiko for replay-angrep.

Anbefalinger er å bruke TLS 1.2 eller 1.3 som minimum, deaktivere TLS 1.0 og 1.1, og unngå svake nøkler og utdaterte nøkkelutvekslingsmetoder. Oppsett bør holde seg oppdatert med sikkerhetskrav, regelmessig oppdatere sertifikater og følge praksiser for kryptografisk policy. Støtten til ulike versjoner varierer mellom plattformer og nettlesere.