保護瀏覽器與網站之間的加密連線,其不僅可以更加安全、也能夠更加迅速。
網際網路基礎設施服務提供商 Cloudflare 加密專家 Nick Sullivan 表示:
TLS 1.3 的出版,是一項巨大的成就。作為一個最佳例項,它在保持對 20 年遺留程式碼的相容性的同時、還對其實施了飛行改進,可為每個人提供更好的網際網路體驗。
早在 1994 年,網路先驅和 Mozilla 前身 Netscape Communications,就提出了一種“讓人們在瀏覽器中輸入信用卡號和密碼、而不必擔心有人會竊聽敏感資料”的方法。
其被稱作安全套接字層(SSL),現已發展成為名叫 TLS 的行業標準,也是‘安全超文字傳輸協議’(HTTPs)中的那個‘小 s’。
近年來,業界對於 TLS 的重視程度日漸增長。
谷歌、Mozilla、Cloudflare 等科技巨頭,都在努力加密每一個網站,而不僅僅是涉及敏感資訊的登入頁面。這麼做可以防止被駭客監視,或被企業在頁面注入廣告。
與 10 年前完成的 TLS 1.2 版本相比,TLS 1.3 帶來了一些重大改進。不過最棒的一點是,網站的載入速度會更快。
歷史上,為 Web 設定加密會導致連線的延遲,因為瀏覽器和網站伺服器之間必須透過‘握手’過程,來回傳送資訊。
在頻寬越慢、或者行動網路越擁擠的情況下,你就會越明顯地感受到這些延遲。
萬幸的是,在 TLS 1.3 版本中,它將往返交換的次數從 2 減少到了 1,更高階的版本甚至可以趨近於 0 。
與此同時,TLS 1.3 還提升了安全性。2014 年的時候,Heartbleed 漏洞讓業界為之一驚。
並且 TLS 還面臨著其它問題,比如 POODLE、ROBOT、FREAK、Logjam、以及 Sweet32 。
Cloudflare 的 Sullivan 補充道,TLS 的學術和理論基礎現已更新,具有當下更加實用的安全知識。
TLS 屬於 90 年代的加密,當時的意味很好、看起來也很酷,但現代密碼學家的‘調色盤’已經拓展。
【IETF Hackathon - TLS】
實際上,TLS 1.3 已經至少以草案的形式存在。Google Chrome 和 Mozilla Firefox 都已提供初步支援,Facebook 也對其表示了認可。
該社交網路巨頭在 8 月早些時候的一篇部落格文章中稱,當前超過 50% 的網際網路流量都是透過 TLS 1.3 取得的。
其釋出了一個其它網站也可以免費使用的 TLS 技術版本,隨著瀏覽器和應用程式陸續新增對 TLS 1.3 的支援,這種情況將繼續增長。
保護瀏覽器與網站之間的加密連線,其不僅可以更加安全、也能夠更加迅速。
作為“安全傳輸層協議”的最新版本,它可以為依賴其安全性的網站、瀏覽器、以及網際網路的其它部分,提供充足的防護。網際網路基礎設施服務提供商 Cloudflare 加密專家 Nick Sullivan 表示:
TLS 1.3 的出版,是一項巨大的成就。作為一個最佳例項,它在保持對 20 年遺留程式碼的相容性的同時、還對其實施了飛行改進,可為每個人提供更好的網際網路體驗。
早在 1994 年,網路先驅和 Mozilla 前身 Netscape Communications,就提出了一種“讓人們在瀏覽器中輸入信用卡號和密碼、而不必擔心有人會竊聽敏感資料”的方法。
其被稱作安全套接字層(SSL),現已發展成為名叫 TLS 的行業標準,也是‘安全超文字傳輸協議’(HTTPs)中的那個‘小 s’。
近年來,業界對於 TLS 的重視程度日漸增長。
谷歌、Mozilla、Cloudflare 等科技巨頭,都在努力加密每一個網站,而不僅僅是涉及敏感資訊的登入頁面。這麼做可以防止被駭客監視,或被企業在頁面注入廣告。
與 10 年前完成的 TLS 1.2 版本相比,TLS 1.3 帶來了一些重大改進。不過最棒的一點是,網站的載入速度會更快。
歷史上,為 Web 設定加密會導致連線的延遲,因為瀏覽器和網站伺服器之間必須透過‘握手’過程,來回傳送資訊。
在頻寬越慢、或者行動網路越擁擠的情況下,你就會越明顯地感受到這些延遲。
萬幸的是,在 TLS 1.3 版本中,它將往返交換的次數從 2 減少到了 1,更高階的版本甚至可以趨近於 0 。
與此同時,TLS 1.3 還提升了安全性。2014 年的時候,Heartbleed 漏洞讓業界為之一驚。
並且 TLS 還面臨著其它問題,比如 POODLE、ROBOT、FREAK、Logjam、以及 Sweet32 。
Cloudflare 的 Sullivan 補充道,TLS 的學術和理論基礎現已更新,具有當下更加實用的安全知識。
TLS 屬於 90 年代的加密,當時的意味很好、看起來也很酷,但現代密碼學家的‘調色盤’已經拓展。
【IETF Hackathon - TLS】
實際上,TLS 1.3 已經至少以草案的形式存在。Google Chrome 和 Mozilla Firefox 都已提供初步支援,Facebook 也對其表示了認可。
該社交網路巨頭在 8 月早些時候的一篇部落格文章中稱,當前超過 50% 的網際網路流量都是透過 TLS 1.3 取得的。
其釋出了一個其它網站也可以免費使用的 TLS 技術版本,隨著瀏覽器和應用程式陸續新增對 TLS 1.3 的支援,這種情況將繼續增長。