# Co zmieniło się między TLS 1.2 a TLS 1.3?

TLS 1.3 (RFC 8446, 2018) jest szybszy i usuwa słabe opcje, które stały za większością dawnych ataków na TLS. Kończy handshake w jednej wymianie zamiast dwóch. Zachowuje tylko wymiany kluczy z utajnieniem przekazywania (forward secrecy), więc nagranie ruchu i późniejsza kradzież klucza prywatnego serwera nie pozwalają już odszyfrować dawnych sesji. Rezygnuje ze starych szyfrów i trybów, takich jak RC4, 3DES, zestawy w trybie CBC i statyczna wymiana kluczy RSA, zostawiając krótką listę nowoczesnych szyfrów uwierzytelnionych. Szyfruje też większą część handshake'u, w tym certyfikat serwera. Dla monitoringu wynikają z tego dwie rzeczy. Pasywne urządzenie nie odszyfruje już sesji kopią klucza prywatnego serwera, więc inspekcja wymaga dziś aktywnego proxy przechwytującego. A jawnie widać mniej: certyfikat jest ukryty, natomiast wiadomości hello, wybrana grupa i nazwa serwera, o ile nie użyto Encrypted Client Hello, pozostają widoczne. Wszędzie preferuj TLS 1.3, a TLS 1.2 zostaw tylko z silnymi zestawami szyfrów dla starszych klientów.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-changed-between-tls-1-2-and-tls-1-3

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy powinniśmy wyłączyć TLS 1.0 i 1.1?](https://netsenx.com/pl/faq/should-we-disable-tls-1-0-and-1-1)
- [Które szyfry TLS powinniśmy wyłączyć?](https://netsenx.com/pl/faq/which-tls-ciphers-should-we-turn-off)
- [Czym jest utajnienie przekazywania (forward secrecy)?](https://netsenx.com/pl/faq/what-is-forward-secrecy)
- [Czym jest szyfrowanie, mówiąc prosto?](https://netsenx.com/pl/faq/what-is-encryption-in-plain-terms)
- [Czym różni się szyfrowanie symetryczne od asymetrycznego?](https://netsenx.com/pl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)