TLSyhteyksillä

TLS-yhteydet tarkoittavat salatun verkkoliikenteen muodostamista TLS (Transport Layer Security) -protokollan avulla. TLS varmistaa tiedonsiirron salassapidon, eheyden ja todentamisen osana Internetin TCP-yhteyksiä. Protokollan kehitys on alkanut SSL:stä ja nykyiset käytännöt pohjautuvat IETF:n RFC-dokumentteihin. TLS on yleisesti käytössä muun muassa HTTPS:n, sähköpostin STARTTLS/SMTPS/IMAPS:n sekä monien muiden protokollien yhteydessä.

TLS-yhteyden neuvottelu (handshake) alkaa asiakkaan ja palvelimen välisellä vaihdolla, jossa todentamisesta sekä avaintenvaihdosta sovitaan. Palvelin esittää digitaalisen varmenteen, jonka luotettavuus tarkistetaan varmentajaketin perusteella. Yhteisellä kättelyllä luodaan kertalukuinen avainpari esimerkiksi elliptic curve Diffie–Hellman -menetelmällä, josta syntyy istunnon salausavaimet. Tämän jälkeen tiedot salataan symmetrisillä avaimilla ja eheyden varmistetaan MAC- tai AEAD-mekanismilla. TLS mahdollistaa myös tilapäisen todennuksen ja istunnon uudelleenkäytön session resumptionin kautta.

Käytännössä TLS suojaa web-sivustoja HTTPS:n kautta, jolloin käyttäjän pyynnöt ja sivun sisältö ovat salattuja. Sähköpostiliikenteessä TLS käytetään STARTTLS tai suojattuna SMTPS/IMAPS-yhteytenä. Sertifikaatit hankitaan luotetuista vartijoista (CA) ja hallitaan PKI-ympäristössä: ne tulee voimassaoloaikoin ja uusintaan. Asianmukaiset konfiguraatiot suosivat nykyisiä TLS-versioita (1.2 tai 1.3) ja vahvoja salaussuiteita.

Turvallisuuteen liittyy sekä protokollien että käytäntöjen hallinta. Vanhojen TLS-versioiden ja heikkojen salausmenetelmien käytön estäminen on välttämätöntä. Suositukset: käytä TLS 1.2 tai 1.3, salli vain vahvat salaussuiteet, tarkista sertifikaattien voimassaolo ja peruutukset, sekä käytä HSTS:ää ja mahdollisuuksien mukaan HTTP-päättymisen ohjausta.

TLS ei suojaa loppupäätelaitteita eikä tarjoa täydellistä anonymiteettia liikenteessä. Istuntojen turvaverkot voivat olla alttiita väärin konfiguroiduille järjestelmille ja mahdollisille hyökkäyksille kuten huolimattomiin sertifikaattivalintoihin. Jatkuva auditointi ja ajantasaiset päivitykset ovat olennaisia.

---