TLS と SSL のどちらが優れた Web 暗号化標準ですか?

最近、大規模なデータ漏洩が非常に多く発生しているため、オンライン時にデータがどのように保護されるのか疑問に思っているかもしれません。 Web サイトにアクセスして買い物をし、クレジット カード番号を入力すると、数日以内に荷物が自宅に届くことを期待します。しかし、注文ボタンを押す直前に、オンライン セキュリティがどのように機能するか疑問に思いませんか?

オンラインセキュリティの基本

基本的な形式では、オンライン セキュリティ (コンピュータと Web サイトの間で行われるセキュリティ) は、一連の質問と回答を通じて実現されます。ブラウザに Web アドレスを入力すると、Web サイトにその信頼性を確認するよう求められます。 Web サイトは適切な情報で応答し、双方が同意すると、Web ブラウザで Web サイトが開きます。

質問と交換される情報の間には、ブラウザと Web サイト間でブラウザ情報、コンピュータ情報、および個人情報を送信する暗号化の種類に関するデータが含まれます。このような質問と回答はハンドシェイクと呼ばれます。このハンドシェイクが発生しない場合、アクセスしようとしている Web サイトは安全ではないと考えられます。

• HTTPSとは何ですか?そしてなぜあなたのウェブサイトにそれが必要なのでしょうか?

SSLとTLS

SSL

• もともとは 1995 年に開発されました。
• 古いレベルの Web 暗号化。
• 急速に成長するインターネットに後れを取る。

TLS

• SSL の 3 番目のバージョンが始まります。
• Transport Layer Securityの略称。
• SSL で使用される暗号化の改善を継続します。
• 新しい攻撃タイプと脆弱性に対するセキュリティ修正を追加しました。

SSL は、Web サイトと Web サイト間で送信されるデータの安全性を保証するネイティブ セキュリティ プロトコルです。 GlobalSign によると、SSL は 1995 年にバージョン 2.0 として導入されました。最初のバージョン (1.0) はパブリック ドメインにはリリースされませんでした。プロトコルの脆弱性に対処するために、バージョン 2.0 は 1 年以内にバージョン 3.0 に置き換えられました。

1999 年には、会話の速度とハンドシェイク プロセスのセキュリティを向上させるために、トランスポート層セキュリティ (TLS) と呼ばれる SSL の別のバージョンが導入されました。 TLS は現在使用されているバージョンです。

SSL について詳しくは、 「SSL とは何ですか?」の記事をご覧ください。SSL は Web サイトにとって重要ですか?

TLS は SSL の 3 番目のバージョンです

TLS暗号化

アドバンテージ

• 暗号化はより安全です。
• コンピューターと Web サイト間のデータを隠します。
• 暗号化通信によりハンドシェイクをより快適にします。

欠陥

• 完璧な暗号化はありません。
• DNS を自動的に保護しません。
• 古いバージョンと完全な互換性はありません。

データのセキュリティを向上させるために TLS 暗号化が導入されました。 SSL は優れたテクノロジーですが、セキュリティは急速に変化するため、より優れた最新のセキュリティが必要になります。 TLS は、通信とハンドシェイクを制御するアルゴリズムを改良した SSL フレームワークに基づいて構築されています。

TLS のバージョンはどれが最新ですか?

TLS 暗号化は、急速に進化するニーズに応えるために改良を続けています

SSL と同様に、TLS 暗号化も改善され続けています。現在の TLS バージョンは 1.2 ですが、TLSv1.3 が草案されており、一部の企業やブラウザがこのセキュリティ標準を短期間使用しています。バージョン 1.3 はまだ開発中であるため、ほとんどの場合、TLSv1.2 に戻ります。

TLSv1.3 が完成すると、最新の暗号化タイプのサポートの改善など、多くのセキュリティが向上します。ただし、TLSv1.3 では、セキュリティを確保するのに十分な強度がなくなった古いバージョンの SSL プロトコルやその他のセキュリティ テクノロジ、および個人データの適切な暗号化のサポートも停止されます。