Wat is er veranderd tussen TLS 1.2 en TLS 1.3?

TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. 1.3 (RFC 8446, 2018) is sneller en schrapt de zwakke opties achter de meeste eerdere TLS-aanvallen. De handshake is klaar na één heen-en-terugreis in plaats van twee. Alleen sleuteluitwisselingen met forward secrecy blijven over, dus verkeer opnemen en later de privésleutel van de server stelen ontsleutelt eerdere sessies niet meer. Oude cijfers en modi zoals RC4, 3DES, CBC-suites en statische RSA-sleuteluitwisseling verdwijnen, en er blijft een korte lijst moderne geauthenticeerde cijfers over. En een groter deel van de handshake wordt versleuteld, ook het servercertificaat. Voor monitoring heeft dat twee gevolgen. Een passief apparaat kan sessies niet meer ontsleutelen met een kopie van de privésleutel van de server, dus inspectie vraagt nu een actieve onderscheppende proxy. En er is minder in leesbare vorm te zien: het certificaat is verborgen, terwijl de hello-berichten, de gekozen groep en de servernaam, tenzij Encrypted Client Hello wordt gebruikt, zichtbaar blijven. Geef overal de voorkeur aan TLS 1.3 en houd TLS 1.2 alleen met sterke cijfersuites aan voor oudere clients.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen