SSL VS TLS: Eine Entwicklung kryptografischer Protokolle

Wenn Sie jemals eine Website oder E -Mails gesendet haben, haben Sie wahrscheinlich von SSL- oder TLS -Protokollen profitiert.Diese kryptografischen Protokolle sichern die Datenübertragung über das Internet.

Schauen wir uns an, wie diese Protokolle entstanden sind, und erfahren Sie, warum TLS SSL als modernen Sicherheitsstandard übernommen hat.

Was ist SSL (sichere Sockelschicht)

SSL war das erste weit verbreitete Protokoll zur Sicherung der Online -Kommunikation.Es wurde Mitte der neunziger Jahre von Netscape eingeführt, um Daten zwischen Webbrowsern und Servern zu verschlüsseln, wodurch Online-Interaktionen privat und zuverlässig gestaltet werden.

Schlüsselversionen von SSL:

SSL 1.0 - nie öffentlich veröffentlicht

SSL 1.0 war der erste Versuch, ein sicheres Protokoll für die Verschlüsselung der Internetkommunikation zu erstellen.Es wurde nie offiziell aufgrund erheblicher Sicherheitsfehler freigegeben, die es für Datenverletzungen anfällig machten.Entwickler erkannten diese Schwächen schnell und wechselten mit Verbesserungen zu SSL 2.0.

SSL 2.0 (1995) - Erste öffentliche Version, aber kritisch fehlerhaft

SSL 2.0 war die erste Version, die für die öffentliche Verwendung zur Verfügung gestellt wurde und die grundlegende Verschlüsselung zur Sicherung von Online -Interaktionen einführte.Es hatte jedoch schwerwiegende Sicherheitslücken wie schwache Verschlüsselungsalgorithmen und die Unfähigkeit, Verbindungen ordnungsgemäß zu authentifizieren.

Diese Mängel machten es anfällig für Angriffe, einschließlich Mann-in-the-Middle-Angriffe, bei denen Angreifer Daten auf dem Transport abfangen und ändern konnten.Aufgrund dieser Schwächen wurde SSL 2.0 im Jahr 2011 offiziell veraltet.

SSL 3.0 (1996) - Verbesserte Sicherheit, aber immer noch anfällig

SSL 3.0 wurde freigegeben, um die wichtigsten Sicherheitsfehler in SSL 2.0 anzusprechen.Es führte stärkere Verschlüsselungsmethoden und verbesserte Handshake -Verfahren ein, wodurch sichere Kommunikation zuverlässiger wurde.

Es gab jedoch immer noch Designschwächen, die es für moderne Cyberangriffe anfällig machten.Insbesondere der 2014 entdeckte Pudel -Orakel (Padding Oracle bei heruntergestufter Legacy Encryption) enthüllte einen grundlegenden Fehler in SSL 3.0, sodass Angreifer verschlüsselte Daten entschlüsseln können.Infolgedessen wurde SSL 3.0 im Jahr 2015 offiziell veraltet, was das Ende von SSL als tragfähiger Sicherheitsprotokoll markierte.

Was ist TLS (Transportschichtsicherheit)

TLS wurde von der Internet Engineering Task Force (IETF) als Nachfolger von SSL entwickelt, um die Verschlüsselung, Sicherheit und Leistung zu verbessern.Es wurde erstmals 1999 mit TLS 1.0 eingeführt, das auf SSL 3.0 basierte, aber viele seiner Schwachstellen befasste.Im Laufe der Zeit ersetzten neuere Versionen von TLS SSL vollständig, wobei SSL 3.0 im Jahr 2015 offiziell veraltet wurde.

Schlüsselversionen von TLS:

TLS 1.0 (1999) - Ein Schritt nach vorne, aber jetzt veraltet

TLS 1.0 wurde als offizieller Nachfolger von SSL eingeführt, um seine Schwachstellen zu beheben und gleichzeitig die Kompatibilität mit SSL 3.0 beizubehalten.Es verbesserte die Verschlüsselungssicherheit und führte die Unterstützung für stärkere kryptografische Algorithmen ein.

Im Laufe der Zeit wurden jedoch Schwächen in TLS 1.0 entdeckt, einschließlich der Anfälligkeit für Angriffe wie Beast (Browser -Exploit gegen SSL/TLS), die es den Angreifern ermöglichen könnten, sensible Daten zu entschlüsseln.Aufgrund dieser Risiken begannen große Browser und Organisationen, TLS 1.0 auszurotten, und es wurde im Jahr 2020 offiziell veraltet.

TLS 1.1 (2006) - inkrementelle Verbesserungen, aber auch veraltet

TLS 1.1 baut auf TLS 1.0 durch Hinzufügen von Verteidigung gegen bekannte Angriffe, einschließlich eines verbesserten Schutzes gegen Polsterung von Orakelangriffen.Es wurde auch die Unterstützung für neuere Verschlüsselungsalgorithmen eingeführt und die Abhängigkeit von veralteten kryptografischen Methoden entfernt.

Trotz dieser Verbesserungen erhielt TLS 1.1 keine weit verbreitete Akzeptanz, da die meisten Systeme direkt von TLS 1.0 auf TLS 1.2 übergingen.Wie sein Vorgänger wurde TLS 1.1 aufgrund von Sicherheitsbedenken und der Verfügbarkeit stärkerer Alternativen im Jahr 2020 offiziell veraltet.

TLS 1.2 (2008) - immer noch sicher und weit verbreitet

TLS 1.2 bleibt heute eines der am häufigsten verwendeten Verschlüsselungsprotokolle.Es wurde wichtige Sicherheitsverbesserungen eingeführt, einschließlich der Unterstützung für erweiterte CIPHER -Suiten, verbesserte Authentifizierungsmethoden und der Fähigkeit zur Verwendung von AEAD -Verschlüsselung (authentifizierte Verschlüsselung mit zugehörigen Daten), die dazu beiträgt, die Daten vor Manipulationen zu schützen.

TLS 1.2 entfernte auch schwächere kryptografische Funktionen, die in früheren Versionen vorhanden waren.Obwohl TLS 1.3 jetzt der empfohlene Standard ist, wird TLS 1.2 weiterhin als sicher angesehen und wird weiterhin auf vielen Websites, Anwendungen und Online -Diensten verwendet.

TLS 1.3 (2018) - die sicherste und effizienteste Version

TLS 1.3 ist die neueste Version des Protokolls und bietet erhebliche Verbesserungen sowohl der Sicherheit als auch der Leistung.Es entfernt veraltete Verschlüsselungsalgorithmen, vereinfacht den Handshake -Prozess für schnellere Verbindungszeiten und verbessert die Vorwärtsgeheimnis.

TLS 1.3 ist heute das bevorzugte Protokoll für die Sicherung der Internetkommunikation mit wichtigen Browsern, Cloud -Anbietern und Unternehmen, die sie als Branchenstandard einsetzen.

Ähnlichkeiten zwischen SSL und TLS

Obwohl TLS SSL ersetzt hat, erfüllen beide Protokolle den gleichen grundlegenden Zweck: Daten während der Übertragung zu schützen.

• Verschlüsselung von Daten - Beide verschlüsseln Daten, um den unbefugten Zugriff zu verhindern.
  
• Verwendung von Zertifikaten - Websites verwenden SSL/TLS -Zertifikate, um ihre Identität zu überprüfen.
  
• Öffentliche und private Schlüssel - Beide verlassen sich auf eine sichere Verschlüsselung auf asymmetrische Kryptographie.
  
• Handschlagprozess - SSL und TLS authentifizieren den Server (und manchmal auch den Client), bevor sichere Kommunikation beginnt.
  
• Verhinderung von Datenmanipulationen - Beide enthalten Integritätsprüfungen, um nicht autorisierte Änderungen der Daten zu erkennen.

Schlüsselunterschiede zwischen SSL und TLS

Während SSL und TLS den gleichen Zweck erfüllen - die Aufnahme von Online -Kommunikation -, wurde TLS entwickelt, um die Schwächen in SSL zu berücksichtigen.

Sicherheitsverbesserungen

SSL wurde entwickelt, um Daten zu verschlüsseln und die Online -Kommunikation privat zu halten.Es stützte sich jedoch auf schwächere kryptografische Methoden und machte es anfällig für Angriffe wie Pudel und Ertrinken.

TLS verbesserte sich bei SSL, indem sie stärkere Verschlüsselungsalgorithmen, bessere Authentifizierungsmethoden und die Beseitigung veralteter Sicherheitsmerkmale einführten.Diese Updates erschweren Angreifern viel schwerer, Daten abzufangen oder zu manipulieren.

Leistung und Effizienz

SSL -Handshakes waren komplexer und erforderten mehrere Kommunikationsrunden zwischen Client und Server, bevor die Verschlüsselung vollständig festgelegt wurde.Dies fügte eine Latenz hinzu und verlangsamte sichere Verbindungen.

TLS führte einen optimierteren Handschlag ein und reduzierte die Anzahl der beteiligten Schritte.TLS 1.3 vereinfachte diesen Prozess noch weiter und verbesserte sowohl Geschwindigkeit als auch Sicherheit.

Chiffre -Suiten und Verschlüsselungsstärke

SSL stützte sich auf ältere Chiffre -Suiten, die jetzt als veraltet angesehen werden, wie RC4 und schwächere Implementierungen der RSA -Verschlüsselung.Diese Methoden ließen verschlüsselte Kommunikation anfällig für moderne Angriffe.

TLS ersetzte sie durch stärkere Chiffre-Suiten, einschließlich AES-basierter Verschlüsselung und elliptischer Kurve Diffie-Hellman (ECDH), was eine sichere Möglichkeit bietet, Daten zu verschlüsseln.

Warnungen

In SSL wurden Warnmeldungen verwendet, um den Client oder Server über Fehler oder Sicherheitsprobleme zu informieren, aber sie waren nicht immer detailliert genug, um Probleme zu diagnostizieren.

TLS verbesserte dieses System, indem sie spezifischere und strukturiertere Warnungen bereitstellten, wodurch die Identifizierung und Behebung von Sicherheitsproblemen erleichtert wurde.Zusätzlich entfernte TLS 1.3 veraltete und unnötige Warnmeldungen, um die Sicherheit weiter zu stärken.

Nachrichtenauthentifizierung

SSL verwendete nach der Verschlüsselung eine Methode namens Messical Authentication Code (MAC), wodurch einige Daten potenziellen Angriffen ausgesetzt waren.Dies ermöglichte Angreifer, verschlüsselte Nachrichten unter bestimmten Bedingungen zu manipulieren.

TLS führte eine authentifizierte Verschlüsselung mit zugehörigen Daten (AEAD) ein, die Daten in einem einzigen Schritt verschlüsselt und authentifiziert.Dieser Ansatz bietet einen besseren Schutz vor Manipulationen und Datenintegritätsangriffen.

Wie sich SSL/TLS auf HTTPS beziehen

Sie haben wahrscheinlich bemerkt, dass sichere Websites mit HTTPS anstelle von HTTP beginnen.Das "S" in HTTPS steht für Secure und diese Sicherheit wird von SSL oder TLS bereitgestellt.

Wie es funktioniert:

• Wenn Sie eine Website mit HTTPS besuchen, führen Ihr Browser und der Server einen SSL/TLS -Handshake durch, um eine sichere, verschlüsselte Verbindung herzustellen.
  
• Dies verhindert, dass Angreifer die Daten zwischen Ihrem Browser und der Website abfassen oder sich an die Daten abfassen.
  
• HTTPS -Websites verwenden SSL/TLS -Zertifikate von vertrauenswürdigen Zertifikatbehörden (CAS) zur Überprüfung.
  
  

Obwohl SSL nicht mehr in Gebrauch ist, nennen sie sie immer noch "SSL -Zertifikate", wenn in Wirklichkeit Websites heute TLS aus Sicherheitsgründen verwenden.

So überprüfen Sie, ob eine Website TLS verwendet

Fast 90% aller Websites verwenden HTTPS, da es sich um eine nahezu todsichere Möglichkeit handelt, Daten zu schützen, den Benutzern beruhigend zu sein, und ein wichtiges Ranking -Signal für Suchmaschinen.

Um zu überprüfen, ob eine Website TLS verwendet:

• Klicken Sie in der Adressleiste des Browsers auf das Symbol auf der linken Seite.Dort sehen Sie ein Schloss, mit dem Sie wissen, ob die Verbindung sicher ist.Sie können auf diese Sperre klicken, um Zertifikatsinformationen anzuzeigen und die TLS -Nutzung zu bestätigen.

Warum SSL veraltet ist

SSL wurde aufgrund zahlreicher Sicherheitsschwächen ausgeschaltet.Diese Schwachstellen ermöglichten es den Angreifern, verschlüsselte Daten abzufangen oder zu entschlüsseln, wodurch sensible Informationen gefährdet wurden.Hier sind einige der Hauptangriffe, die zur Abschaltung von SSL beigetragen haben:

Beast Attack (2011) - SSL 3.0 und TLS 1.0 ausnutzen

Der Angriff von Biest (Browser -Exploit gegen SSL/TLS) nutzte eine Anfälligkeit in SSL 3.0 und TLS 1.0's Cipher Block Chaining (CBC).Angreifer könnten diese Schwäche nutzen, um verschlüsselte Daten zu entschlüsseln, indem sie die Kommunikation zwischen dem Browser eines Benutzers und einer Website abfangen und manipuliert.Dies war besonders gefährlich für Online -Banking, E -Mail und andere sichere Transaktionen.

Um sich gegen Beast zu verteidigen, haben Webbrowser und Server neuere Verschlüsselungsmethoden angenommen, aber die zugrunde liegenden Schwächen in SSL 3.0 und TLS 1.0 blieben.Dieser Angriff beschleunigte den Übergang zu TLS 1.2, was die Sicherheitsanfälligkeit beseitigte.

Pudelangriff (2014) - Downgrad der Sicherheit auf SSL 3.0 Herabstufung

Der Pudel (Padding Orakel bei heruntergestufter Legacy -Verschlüsselung) nutzte einen Fehler im Padding -System von SSL 3.0 aus.Der Angriff hat Webbrowser dazu gebracht, von einer sicheren TLS -Verbindung zum veralteten SSL 3.0 -Protokoll herabzustufen.Da SSL 3.0 Schwächen bekannte, konnten Angreifer dann verschlüsselte Daten entschlüsseln und vertrauliche Informationen wie Anmeldeinformationen oder Zahlungsdetails stehlen.

Um Pudel zu mildern, deaktiviert Webbrowser und Server SSL 3.0 vollständig und zwingen Verbindungen, sicherere TLS -Versionen zu verwenden.Dieser Angriff spielte eine wichtige Rolle bei der endgültigen Abwertung von SSL 3.0.

Ertrinken Angriff (2016) - Verschlüsselung auf Servern, die SSLV2 unterstützen

Der ertrinkende (entschlüsselnde RSA mit veraltetem und geschwächtem Verschlüsselung) greift gezielte Server an, die SSLV2 immer noch unterstützten, auch wenn sie hauptsächlich TLS zur Verschlüsselung verwendeten.Da SSLV2 schwerwiegende Sicherheitsfehler hatte, konnten Angreifer ihre Schwächen ausnutzen, um moderne TLS -Verbindungen zu entschlüsseln, die den gleichen RSA -Schlüssel verwendeten.Dies bedeutete, dass selbst Websites, die sichere TLS -Versionen ausführen, beeinträchtigt werden könnten, wenn sie SSLV2 -Verbindungen zugelassen haben.

Um ertrinken Angriffe zu verhindern, mussten die Standorte SSLV2 und SSLV3 auf ihren Servern vollständig deaktivieren.Dieser Angriff verstärkte die Bedeutung der Entfernung veralteter Sicherheitsprotokolle zum Schutz verschlüsselter Kommunikation.

Warum TLS 1.3 heute die beste Wahl ist

TLS 1.3 ist aus drei Kerngründen die neueste, sichere und effiziente Version:

• Stärkere Sicherheit - Entfernt veraltete Verschlüsselungsalgorithmen, wodurch die Angriffsrisiken reduziert werden.
  
• Schnellere Leistung - Reduziert die Handshake -Zeit und macht verschlüsselte Verbindungen schneller.
  
• Perfekte Vorwärtshöre - Hält die Vergangenheit die Kommunikation geschützt, auch wenn Verschlüsselungsschlüssel beeinträchtigt werden.