Was hat sich zwischen TLS 1.2 und TLS 1.3 geändert?

TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. 1.3 (RFC 8446, 2018) ist schneller und entfernt die schwachen Optionen, die hinter den meisten früheren TLS-Angriffen standen. Der Handshake ist nach einem statt zwei Hin- und Rückwegen fertig. Es bleiben nur Schlüsselaustausche mit Forward Secrecy, sodass Aufzeichnen und späteres Stehlen des privaten Serverschlüssels vergangene Sitzungen nicht mehr entschlüsselt. Alte Chiffren und Modi wie RC4, 3DES, CBC-Suites und statischer RSA-Schlüsselaustausch fallen weg, übrig bleibt eine kurze Liste moderner authentifizierter Chiffren. Und mehr vom Handshake ist verschlüsselt, auch das Serverzertifikat. Für die Überwachung folgt zweierlei. Ein passives Gerät kann Sitzungen nicht mehr mit einer Kopie des privaten Serverschlüssels entschlüsseln; Inspection braucht nun einen aktiven Abfang-Proxy. Und weniger ist im Klartext sichtbar: Das Zertifikat ist verborgen, während die Hello-Nachrichten, die gewählte Gruppe und der Servername, sofern kein Encrypted Client Hello genutzt wird, sichtbar bleiben. Bevorzugen Sie überall TLS 1.3 und behalten Sie TLS 1.2 nur mit starken Cipher-Suites für ältere Clients.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen