TLS 1.3
Transport Layer Security 1.3
TLS 1.3 — актуальная версия протокола защиты транспортных соединений, исключающая ряд устаревших алгоритмов и сокращающая число этапов криптографического рукопожатия.
TLS 1.3 — версия протокола Transport Layer Security, стандартизированная в RFC 8446. Она защищает данные прикладного соединения шифрованием, контролем целостности и аутентификацией сервера либо обеих сторон при использовании клиентских сертификатов.
Протокол использует только наборы шифров с AEAD. Для согласования ключей обычно применяется эфемерный (EC)DHE, обеспечивающий прямую секретность, но допустимый режим только с предварительно согласованным ключом (PSK) без (EC)DHE её не обеспечивает. TLS 1.3 исключает статический RSA-обмен ключами, RC4, 3DES и ряд устаревших механизмов TLS 1.2. Типовое полное рукопожатие требует меньше сетевых обменов, однако ранние данные 0-RTT при возобновлении соединения могут быть повторно воспроизведены и подходят не для всех операций.
TLS 1.3 применяют для HTTPS, API, почтовых и иных сетевых сервисов при наличии поддержки на клиентах и серверах. От TLS 1.2 он отличается сокращённым набором допустимых криптопримитивов и изменённым рукопожатием; от QUIC отличается уровнем абстракции: TLS обеспечивает криптографию, а QUIC является транспортным протоколом.
Синонимы и варианты написания:
TLSv1.3
Просмотров: 13