transportautentisering
Transportautentisering refererer til prosesser som verifiserer identiteten til parter som kommuniserer over et nettverk, særlig i eller nær transportlaget og i protokoller som håndterer data som flyter mellom endepunkter. Hovedformålet er å sikre at begge sider i en kommunikasjon er den de utgir seg for å være, og at data som utveksles kommer fra en autentisert kilde.
Vanlige mekanismer inkluderer TLS (Transport Layer Security) og DTLS med serverautentisering, og ofte mutual TLS (mTLS)
Brukseksempelene inkluderer HTTPS-trafikk, sikre VPN-tunneler og e-post over TLS. Transportautentisering er ofte komplementær til applikasjonsautentisering; den
Fordeler inkluderer konfidensialitet, integritet og autentisitet, samt beskyttelse mot avlytting og man-in-the-middle-angrep. Utfordringer omfatter sertifikatudstedelse og
Standarder og teknologier som TLS, TLS 1.2/1.3, DTLS og SSH er sentrale i transportautentisering. Se også TLS,
---