Nach vierjähriger Entwicklungszeit hat die Internet Engineering Task Force (IETF), die Organisation, die die vorgeschlagenen Internetstandards und -protokolle genehmigt, bereits TLS 1.3 als neue Version des Transport Layer Security-Protokolls offiziell genehmigt.
TLS 1.3 wurde endlich zur Verwendung freigegeben. Damit verbunden ist eine Verbesserung der Internet-Sicherheit und -Geschwindigkeit durch den Wegfall unnötiger Schritte und den Einsatz neuer Verschlüsselungsverfahren.
TLS 1.2 VS TLS 1.3 Welche Verbesserungen finden wir?
Die Vorgängerversion von TLS 1.3 ist Version 1.2 (das Nachfolgeprotokoll von SSL) und hat bisher unsere Kommunikation geschützt. Die bemerkenswertesten Unterschiede, die wir zwischen beiden Versionen finden können, sind die folgenden.
- Größere Verschlüsselungsgräben
- GMT-Zeit löschen
- 1-RTT-Modus dank neuem Handshake
- Eliminierung von DUS-Gruppen
- 0-RTT-Modus
- ECC-Unterstützung ohne elliptische Kurven
- Die Unterstützung für alle Nicht-AEAD-Chiffren wurde entfernt
Alle unsicheren Algorithmen wie SHA-224 und MD5 werden entfernt. Stattdessen wurden viel sicherere Algorithmen wie ChaCha20, Poly1305, Ed25519, x25519 und x448 eingeführt. Darüber hinaus werden neue Funktionen wie TLS False Start und Zero Round Trip Time (0-RTT) Verbindungen deutlich sicherer und schneller machen.
Diese neue Version soll zu einem Standardverfahren werden, bei dem Client und Server einen verschlüsselten Kommunikationskanal über das Internet mit HTTPS-Verbindungen aufbauen.
Ist TLS 1.3 bereits in Browsern verwendbar?
Aktuell sind weniger als 1% der Server mit dem neuen Sicherheitsstandard kompatibel, aber Browser wie Chrome oder Firefox unterstützen ihn schon seit einiger Zeit. Obwohl es standardmäßig nicht aktiviert ist, können wir es verwenden, wenn wir es in diesen Browsern aktivieren. Im Moment warten wir noch darauf, dass diese Unterstützung auf den offiziellen Standard aktualisiert wird.
Zweifellos hat TLS 1.3 das nötige Potenzial, um beim Surfen im Internet ein großer Vorteil zu sein, denn Sicherheit und Geschwindigkeit sind zwei sehr wichtige Aspekte in der digitalen Welt, finden Sie nicht?
