# Wat is er veranderd tussen TLS 1.2 en TLS 1.3?

TLS 1.3 (RFC 8446, 2018) is sneller en schrapt de zwakke opties achter de meeste eerdere TLS-aanvallen. De handshake is klaar na één heen-en-terugreis in plaats van twee. Alleen sleuteluitwisselingen met forward secrecy blijven over, dus verkeer opnemen en later de privésleutel van de server stelen ontsleutelt eerdere sessies niet meer. Oude cijfers en modi zoals RC4, 3DES, CBC-suites en statische RSA-sleuteluitwisseling verdwijnen, en er blijft een korte lijst moderne geauthenticeerde cijfers over. En een groter deel van de handshake wordt versleuteld, ook het servercertificaat. Voor monitoring heeft dat twee gevolgen. Een passief apparaat kan sessies niet meer ontsleutelen met een kopie van de privésleutel van de server, dus inspectie vraagt nu een actieve onderscheppende proxy. En er is minder in leesbare vorm te zien: het certificaat is verborgen, terwijl de hello-berichten, de gekozen groep en de servernaam, tenzij Encrypted Client Hello wordt gebruikt, zichtbaar blijven. Geef overal de voorkeur aan TLS 1.3 en houd TLS 1.2 alleen met sterke cijfersuites aan voor oudere clients.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-changed-between-tls-1-2-and-tls-1-3

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Moeten we TLS 1.0 en 1.1 uitschakelen?](https://netsenx.com/nl/faq/should-we-disable-tls-1-0-and-1-1)
- [Welke TLS-cijfersuites moeten we uitschakelen?](https://netsenx.com/nl/faq/which-tls-ciphers-should-we-turn-off)
- [Wat is forward secrecy?](https://netsenx.com/nl/faq/what-is-forward-secrecy)
- [Wat is versleuteling, in gewone taal?](https://netsenx.com/nl/faq/what-is-encryption-in-plain-terms)
- [Wat is het verschil tussen symmetrische en asymmetrische versleuteling?](https://netsenx.com/nl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)