回覆列表
  • 1 # cnBeta

    保護瀏覽器與網站之間的加密連線,其不僅可以更加安全、也能夠更加迅速。

    作為“安全傳輸層協議”的最新版本,它可以為依賴其安全性的網站、瀏覽器、以及網際網路的其它部分,提供充足的防護。

    網際網路基礎設施服務提供商 Cloudflare 加密專家 Nick Sullivan 表示:

    TLS 1.3 的出版,是一項巨大的成就。作為一個最佳例項,它在保持對 20 年遺留程式碼的相容性的同時、還對其實施了飛行改進,可為每個人提供更好的網際網路體驗。

    早在 1994 年,網路先驅和 Mozilla 前身 Netscape Communications,就提出了一種“讓人們在瀏覽器中輸入信用卡號和密碼、而不必擔心有人會竊聽敏感資料”的方法。

    其被稱作安全套接字層(SSL),現已發展成為名叫 TLS 的行業標準,也是‘安全超文字傳輸協議’(HTTPs)中的那個‘小 s’。

    近年來,業界對於 TLS 的重視程度日漸增長。

    谷歌、Mozilla、Cloudflare 等科技巨頭,都在努力加密每一個網站,而不僅僅是涉及敏感資訊的登入頁面。這麼做可以防止被駭客監視,或被企業在頁面注入廣告。

    與 10 年前完成的 TLS 1.2 版本相比,TLS 1.3 帶來了一些重大改進。不過最棒的一點是,網站的載入速度會更快。

    歷史上,為 Web 設定加密會導致連線的延遲,因為瀏覽器和網站伺服器之間必須透過‘握手’過程,來回傳送資訊。

    在頻寬越慢、或者行動網路越擁擠的情況下,你就會越明顯地感受到這些延遲。

    萬幸的是,在 TLS 1.3 版本中,它將往返交換的次數從 2 減少到了 1,更高階的版本甚至可以趨近於 0 。

    與此同時,TLS 1.3 還提升了安全性。2014 年的時候,Heartbleed 漏洞讓業界為之一驚。

    並且 TLS 還面臨著其它問題,比如 POODLE、ROBOT、FREAK、Logjam、以及 Sweet32 。

    Cloudflare 的 Sullivan 補充道,TLS 的學術和理論基礎現已更新,具有當下更加實用的安全知識。

    TLS 屬於 90 年代的加密,當時的意味很好、看起來也很酷,但現代密碼學家的‘調色盤’已經拓展。

    【IETF Hackathon - TLS】

    實際上,TLS 1.3 已經至少以草案的形式存在。Google Chrome 和 Mozilla Firefox 都已提供初步支援,Facebook 也對其表示了認可。

    該社交網路巨頭在 8 月早些時候的一篇部落格文章中稱,當前超過 50% 的網際網路流量都是透過 TLS 1.3 取得的。

    其釋出了一個其它網站也可以免費使用的 TLS 技術版本,隨著瀏覽器和應用程式陸續新增對 TLS 1.3 的支援,這種情況將繼續增長。

  • 中秋節和大豐收的關聯?
  • 巴馬薫香豬怎麼做好吃?