Na vier jaar ontwikkeling heeft de Internet Engineering Task Force (IETF), de organisatie die de voorgestelde internetstandaarden en -protocollen goedkeurt, TLS 1.3 al officieel goedgekeurd als de nieuwe versie van het Transport Layer Security-protocol.
TLS 1.3 is eindelijk goedgekeurd voor gebruik. Het gaat gepaard met een verbetering van de internetbeveiliging en -snelheid dankzij de eliminatie van onnodige stappen en het gebruik van nieuwe coderingsmethoden.
TLS 1.2 VS TLS 1.3 Welke verbeteringen vinden we?
De voorganger van TLS 1.3 is versie 1.2 (het opvolgerprotocol van SSL) en dat heeft tot nu toe onze communicatie beschermd. De meest opvallende verschillen die we kunnen vinden tussen beide versies zijn de volgende.
- Grotere coderingssleuven
- GMT-tijd verwijderen
- 1-RTT-modus dankzij een nieuwe handshake
- Eliminatie van DUS-groepen
- 0-RTT-modus
- ECC-ondersteuning zonder elliptische curven
- Ondersteuning voor alle niet-AEAD-coderingen is verwijderd
Alle onveilige algoritmen zoals SHA-224 en MD5 worden verwijderd. In plaats daarvan zijn veel veiligere algoritmen zoals ChaCha20, Poly1305, Ed25519, x25519 en x448 geïntroduceerd. Daarnaast zullen nieuwe functies zoals TLS False Start en Zero Round Trip Time (0-RTT) verbindingen veel veiliger en sneller maken.
Deze nieuwe versie zal naar verwachting een standaardmethode worden waarbij de client en de server een versleuteld communicatiekanaal via internet tot stand brengen met HTTPS-verbindingen.
Is TLS 1.3 al bruikbaar in browsers?
Op dit moment is minder dan 1% van de servers compatibel met de nieuwe beveiligingsstandaard, maar browsers zoals Chrome of Firefox ondersteunen het al geruime tijd. Hoewel het standaard niet is geactiveerd, kunnen we het gaan gebruiken als we het in deze browsers inschakelen. Op dit moment wachten we nog steeds tot ze deze ondersteuning updaten naar de officiële standaard.
TLS 1.3 heeft ongetwijfeld al het nodige potentieel om een groot voordeel te zijn bij het surfen op internet, aangezien veiligheid en snelheid twee zeer belangrijke aspecten zijn in de digitale wereld, vind je niet?
