# Qu'est-ce qui a changé entre TLS 1.2 et TLS 1.3 ?

TLS 1.3 (RFC 8446, 2018) est plus rapide et supprime les options faibles à l'origine de la plupart des attaques passées contre TLS. Il termine la négociation en un aller-retour au lieu de deux. Il ne garde que des échanges de clés offrant la confidentialité persistante, si bien qu'enregistrer le trafic puis voler plus tard la clé privée du serveur ne permet plus de déchiffrer les sessions passées. Il abandonne d'anciens chiffrements et modes comme RC4, 3DES, les suites en mode CBC et l'échange de clés RSA statique, pour ne garder qu'une courte liste de chiffrements authentifiés modernes. Et il chiffre une plus grande partie de la négociation, y compris le certificat du serveur. Pour la surveillance, deux conséquences. Un équipement passif ne peut plus déchiffrer les sessions avec une copie de la clé privée du serveur : l'inspection exige désormais un proxy d'interception actif. Et moins de choses sont visibles en clair : le certificat est caché, tandis que les messages hello, le groupe choisi et le nom du serveur, sauf avec l'Encrypted Client Hello, restent visibles. Privilégiez TLS 1.3 partout et ne gardez TLS 1.2 qu'avec des suites robustes pour les clients plus anciens.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-changed-between-tls-1-2-and-tls-1-3

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Faut-il désactiver TLS 1.0 et 1.1 ?](https://netsenx.com/fr/faq/should-we-disable-tls-1-0-and-1-1)
- [Quels chiffrements TLS faut-il désactiver ?](https://netsenx.com/fr/faq/which-tls-ciphers-should-we-turn-off)
- [Qu'est-ce que la confidentialité persistante (forward secrecy) ?](https://netsenx.com/fr/faq/what-is-forward-secrecy)
- [Qu'est-ce que le chiffrement, en termes simples ?](https://netsenx.com/fr/faq/what-is-encryption-in-plain-terms)
- [Quelle différence entre chiffrement symétrique et asymétrique ?](https://netsenx.com/fr/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)