# Was hat sich zwischen TLS 1.2 und TLS 1.3 geändert?

TLS 1.3 (RFC 8446, 2018) ist schneller und entfernt die schwachen Optionen, die hinter den meisten früheren TLS-Angriffen standen. Der Handshake ist nach einem statt zwei Hin- und Rückwegen fertig. Es bleiben nur Schlüsselaustausche mit Forward Secrecy, sodass Aufzeichnen und späteres Stehlen des privaten Serverschlüssels vergangene Sitzungen nicht mehr entschlüsselt. Alte Chiffren und Modi wie RC4, 3DES, CBC-Suites und statischer RSA-Schlüsselaustausch fallen weg, übrig bleibt eine kurze Liste moderner authentifizierter Chiffren. Und mehr vom Handshake ist verschlüsselt, auch das Serverzertifikat. Für die Überwachung folgt zweierlei. Ein passives Gerät kann Sitzungen nicht mehr mit einer Kopie des privaten Serverschlüssels entschlüsseln; Inspection braucht nun einen aktiven Abfang-Proxy. Und weniger ist im Klartext sichtbar: Das Zertifikat ist verborgen, während die Hello-Nachrichten, die gewählte Gruppe und der Servername, sofern kein Encrypted Client Hello genutzt wird, sichtbar bleiben. Bevorzugen Sie überall TLS 1.3 und behalten Sie TLS 1.2 nur mit starken Cipher-Suites für ältere Clients.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-changed-between-tls-1-2-and-tls-1-3

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Sollten wir TLS 1.0 und 1.1 abschalten?](https://netsenx.com/de/faq/should-we-disable-tls-1-0-and-1-1)
- [Welche TLS-Chiffren sollten wir abschalten?](https://netsenx.com/de/faq/which-tls-ciphers-should-we-turn-off)
- [Was ist Forward Secrecy?](https://netsenx.com/de/faq/what-is-forward-secrecy)
- [Was ist Verschlüsselung, einfach erklärt?](https://netsenx.com/de/faq/what-is-encryption-in-plain-terms)
- [Was ist der Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung?](https://netsenx.com/de/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)