SSL (Secure Sockets Layer) er öryggissamskiptareglur sem hjálpa til við að koma á öruggri og dulkóðuðu tengingu milli vefþjóns og vafra. Það tryggir að gögn sem send eru á milli tveggja séu vernduð fyrir hlerun, áttum og öðrum tegundum netárása.
SSL (Secure Sockets Layer) er tækni sem hjálpar til við að halda upplýsingum öruggum þegar þær eru sendar í gegnum netið. Það dulkóðar upplýsingarnar, þannig að ekki er hægt að lesa þær af þeim sem ekki eiga að sjá þær. Hugsaðu um það eins og leynilegan kóða sem aðeins sendandi og móttakandi geta skilið, svo að enginn annar geti lesið hann. Þetta er mikilvægt fyrir hluti eins og netbanka, versla og aðra starfsemi þar sem þú vilt ekki að aðrir sjái persónulegar upplýsingar þínar.
SSL, eða Secure Sockets Layer, er öryggissamskiptareglur sem veitir dulkóðaðan hlekk á milli vefþjóns og vafra. Það var fyrst þróað af Netscape árið 1995 til að tryggja friðhelgi einkalífs, auðkenningar og gagnaheilleika í samskiptum á netinu. SSL er forveri nútíma TLS dulkóðunar sem notuð er í dag.
SSL vottorð er stafrænt vottorð sem auðkennir auðkenni vefsíðu og dulkóðar viðkvæmar upplýsingar sem sendar eru á milli vefsíðunnar og vafra notandans. Það er mikilvægt fyrir fyrirtæki og stofnanir að bæta SSL vottorðum við vefsíður sínar til að tryggja viðskipti á netinu og halda upplýsingum viðskiptavina einka og öruggum. Án SSL geta tölvuþrjótar hlerað viðkvæmar upplýsingar eins og kreditkortanúmer, notendanöfn og lykilorð og notað til sviksamlegra athafna.
SSL yfirlit
Hvað er SSL?
SSL, eða Secure Sockets Layer, er öryggissamskiptareglur sem eru hönnuð til að vernda gögn sem send eru um internetið. Það var búið til af Netscape árið 1995 og er nú mikið notað til að tryggja viðkvæm gögn eins og kreditkortaupplýsingar, innskráningarskilríki og aðrar persónulegar upplýsingar.
SSL virkar með því að dulkóða gögnin sem eru send á milli netþjóns og vafra. Þessi dulkóðun tryggir að ekki sé hægt að stöðva eða lesa gögnin af þeim sem ekki hafa réttan afkóðunarlykil. SSL veitir einnig auðkenningu, sem tryggir að gögnin séu send til fyrirhugaðs viðtakanda en ekki svikara.
SSL vs TLS
Þó að SSL hafi verið upprunalega samskiptareglan sem notuð var til að tryggja netsamskipti, hefur henni síðan verið skipt út fyrir TLS, eða Transport Layer Security. TLS er í raun uppfærð útgáfa af SSL með bættum öryggiseiginleikum.
Þrátt fyrir þetta er hugtakið SSL enn oft notað í daglegu tali til að vísa til bæði SSL og TLS. Það er þó mikilvægt að hafa í huga að TLS er núverandi staðall til að tryggja netsamskipti og er almennt talinn öruggari en SSL.
Í stuttu máli, SSL er öryggissamskiptareglur sem eru hönnuð til að vernda gögn sem send eru um internetið. Það veitir dulkóðun og auðkenningu til að tryggja að viðkvæmar upplýsingar haldist persónulegar og séu aðeins sendar til fyrirhugaðs viðtakanda. Þó að SSL hafi að mestu verið skipt út fyrir TLS, er hugtakið SSL enn almennt notað til að vísa til beggja samskiptareglna.
Hvernig SSL virkar
SSL (Secure Sockets Layer) er öryggissamskiptareglur sem veitir örugga og dulkóðaða tengingu milli vefþjóns og vafra. SSL virkar með því að nota blöndu af dulkóðun almennings og einkalykla, stafræn skilríki og handabandi ferli til að koma á öruggri tengingu.
Lyklaskipti
Lyklaskiptaferlið er fyrsta skrefið í SSL handabandi ferlinu. Meðan á þessu ferli stendur skiptast vefþjónninn og vafrarinn á opinberum lyklum til að koma á öruggri tengingu. Opinberi lykillinn er notaður til að dulkóða gögnin en einkalykillinn er notaður til að afkóða gögnin.
Dulkóðun og afkóðun
Þegar búið er að skiptast á almennum lyklum nota netvafri og vefþjónn samhverfa dulkóðun til að dulkóða og afkóða gögnin. Samhverf dulkóðun notar sama lykil fyrir bæði dulkóðun og afkóðun og er hraðari en ósamhverf dulkóðun.
Auðkenning
Auðkenning er annar mikilvægur þáttur SSL. SSL kemur af stað auðkenningarferli sem kallast handabandi milli tveggja samskiptatækja til að tryggja að bæði tækin séu í raun eins og þau segjast vera. SSL undirritar einnig gögn með stafrænum hætti til að veita gagnaheilleika og sannreyna að ekki sé átt við gögnin áður en þau ná til fyrirhugaðs viðtakanda.
Í stuttu máli, SSL virkar með því að koma á öruggri og dulkóðuðu tengingu milli vefþjóns og vafra. Það notar blöndu af dulkóðun almennings og einkalykils, stafræn skilríki og handabandi ferli til að koma á öruggri tengingu. Lyklaskipti, dulkóðun og afkóðun og auðkenning eru allir mikilvægir þættir SSL.
Tegundir SSL Vottorð
Það eru nokkrar gerðir af SSL vottorðum í boði, hvert með mismunandi stigum af staðfestingu og öryggi. Þrjár helstu tegundir SSL vottorða eru lénsvottorð, vottorð stofnunar og framlengd löggildingarvottorð.
Lénsvottorð
Domain Validated Certificates (DV SSL) eru grunngerð SSL vottorða. Þeir staðfesta aðeins að lénið í vottorðinu passi við lén vefsíðunnar. DV SSL vottorð eru venjulega gefin út fljótt og eru hagkvæmasta gerð SSL vottorða. Hins vegar bjóða þeir upp á lægsta staðfestingarstigið og veita engar upplýsingar um stofnunina sem á lénið.
Staðfest vottorð stofnunarinnar
Organization Validated Certificates (OV SSL) veita hærra staðfestingarstig en DV SSL vottorð. Auk þess að staðfesta lénið, staðfesta OV SSL vottorð einnig auðkenni fyrirtækisins og staðsetningu. OV SSL vottorð eru dýrari en DV SSL vottorð og taka lengri tíma að gefa út. Hins vegar veita þeir gestum vefsíðunnar meiri fullvissu um að vefsíðan sé lögmæt og áreiðanleg.
Framlengd löggildingarskírteini
Extended Validation Certificates (EV SSL) veita hæsta stig löggildingar og öryggis. Þau bjóða upp á sömu staðfestingu og OV SSL vottorð en krefjast einnig frekari skjala og sannprófunarskrefa. EV SSL vottorð sýna græna veffangastiku í vafranum, sem gefur gestum til kynna að vefsíðan sé mjög örugg og áreiðanleg. EV SSL vottorð eru dýrasta gerð SSL vottorða en veita gestum vefsíðunnar sterkasta öryggi.
Á heildina litið fer tegund SSL vottorðs sem er best fyrir vefsíðu eftir þörfum hennar og öryggisstigi og fullvissu sem hún vill veita gestum sínum.
Kostir SSL
SSL (Secure Sockets Layer) er dulkóðun sem byggir á netöryggissamskiptareglum sem er notuð til að tryggja netsamskipti. SSL veitir vefsíðum og notendum þeirra ýmsa kosti. Í þessum hluta munum við ræða nokkra kosti SSL.
dulkóðun
Einn helsti kosturinn við SSL er dulkóðun. SSL dulkóðar gögnin sem eru send á milli vefsíðu og vafra notanda. Þetta þýðir að öll gögn sem eru send, eins og innskráningarskilríki, kreditkortaupplýsingar og aðrar viðkvæmar upplýsingar, eru vernduð fyrir hnýsnum augum. Dulkóðun tryggir að jafnvel þótt einhver hlera gögnin, þá mun hann ekki geta lesið þau.
Gagnheild
Annar ávinningur af SSL er gagnaheilleiki. SSL tryggir að ekki sé átt við gögnin sem eru send á milli vefsíðu og vafra notanda við sendingu. SSL notar hashing algrím til að búa til einstakan kóða fyrir hvert gagnastykki sem er sent. Þessi kóði er síðan notaður til að staðfesta að ekki hafi verið átt við gögnin við sendingu. Þetta tryggir að gögnin sem notandinn fær eru þau sömu og gögnin sem voru send af vefsíðunni.
Auðkenning
SSL veitir einnig auðkenningu. SSL vottorð eru gefin út af traustum þriðja aðila. Þegar vefsíða er með SSL vottorð þýðir það að vefsíðan hafi verið staðfest af þriðja aðila. Þetta veitir notendum fullvissu um að þeir séu í samskiptum við fyrirhugaða vefsíðu en ekki svikarasíðu. SSL vottorð sýna einnig hengilástákn á veffangastiku vafrans sem gefur til kynna að vefsíðan sé örugg.
Í stuttu máli gefur SSL nokkra kosti fyrir vefsíður og notendur þeirra. SSL dulkóðar gögn, tryggir gagnaheilleika og veitir auðkenningu. Þessir kostir tryggja að notendur geti átt samskipti við vefsíður á öruggan og öruggan hátt.
TLS 1.3
Hvað er TLS 1.3?
Transport Layer Security (TLS) er dulmálssamskiptareglur sem tryggir örugg samskipti milli tveggja endapunkta yfir internetið. TLS 1.3 er nýjasta og öruggasta útgáfan af TLS samskiptareglunum. Það var gefið út árið 2018 og er hannað til að veita betra öryggi og afköst en forveri hans, TLS 1.2.
TLS 1.3 útilokar úrelt dulritunaralgrím og eykur öryggi yfir eldri útgáfum. Það miðar að því að dulkóða eins mikið af handabandinu og mögulegt er og dregur úr fjölda hringferða sem þarf til handabands og flýtir þannig fyrir ferlinu. TLS 1.3 styður einnig fullkomna áframhaldandi leynd, sem þýðir að jafnvel þótt árásarmaður fái aðgang að einkalykli netþjónsins, getur hann ekki afkóða fyrri samskipti.
TLS 1.3 Eiginleikar
TLS 1.3 hefur nokkra eiginleika sem gera það öruggara og hraðvirkara en TLS 1.2. Sumir þessara eiginleika innihalda:
-
Bætt handabandi: TLS 1.3 dregur úr fjölda hringferða sem þarf til handabands, sem gerir það hraðari en TLS 1.2. Það dulkóðar líka meira af handabandinu, sem gerir það öruggara.
-
Útrýming úreltra dulmálsreiknirita: TLS 1.3 útilokar eldri, óöruggari dulritunaralgrím, eins og SHA-1 og RC4.
-
Fullkomin framvirk leynd: TLS 1.3 styður fullkomna áframhaldandi leynd, sem þýðir að jafnvel þótt árásarmaður fái aðgang að einkalykli þjónsins, getur hann ekki afkóða fyrri samskipti.
-
0-RTT endurupptöku: TLS 1.3 styður 0-RTT endurupptöku, sem gerir viðskiptavinum kleift að halda áfram lotu án þess að framkvæma fullt handaband. Þessi eiginleiki bætir árangur með því að draga úr leynd.
-
Endurbætt Cipher Suites: TLS 1.3 kynnir nýjar dulmálssvítur sem eru öruggari og skilvirkari en þær sem notaðar eru í TLS 1.2.
Í stuttu máli er TLS 1.3 nýjasta og öruggasta útgáfan af TLS samskiptareglunum. Það veitir betra öryggi og afköst en forveri hans, TLS 1.2, með því að útrýma úreltum dulmálsreikniritum, styðja fullkomna framsenda leynd og bæta handabandsferlið.
SSL veikleikar
Þrátt fyrir mikilvægi þess við að tryggja internetsamskipti er SSL ekki án veikleika. Sumir af þekktustu SSL veikleikunum eru POODLE Attack og Heartbleed Vulnerability.
POODLE Árás
POODLE (Padding Oracle On Downgraded Legacy Encryption) árásin er varnarleysi sem hefur áhrif á SSLv3, sem er nú úrelt útgáfa af SSL. Þessi varnarleysi gerir árásarmönnum kleift að stöðva og afkóða SSLv3 umferð, sem getur hugsanlega afhjúpað viðkvæmar upplýsingar.
Til að draga úr hættu á POODLE árás er mælt með því að slökkva á SSLv3 stuðningi á netþjónum og viðskiptavinum. Flestir nútíma vefvafrar og netþjónar styðja ekki lengur SSLv3, en það er mikilvægt að tryggja að allur hugbúnaður sé uppfærður til að forðast þennan varnarleysi.
Heartbleed varnarleysi
The Heartbleed Vulnerability er galli í OpenSSL, mikið notað SSL bókasafn. Þessi varnarleysi gerir árásarmönnum kleift að lesa viðkvæmar upplýsingar úr minni netþjóns, þar á meðal einkalykla og notendagögn.
Til að takast á við Heartbleed-veikleikann verður að uppfæra þjóna sem verða fyrir áhrifum í uppfærða útgáfu af OpenSSL. Að auki er mælt með því að afturkalla og endurútgefa öll SSL vottorð sem kunna að hafa verið í hættu.
Almennt séð er mikilvægt að halda SSL hugbúnaði uppfærðum og fylgja bestu starfsvenjum fyrir SSL stillingar til að lágmarka hættuna á veikleikum. Regluleg öryggisúttekt og varnarleysisskannanir geta einnig hjálpað til við að bera kennsl á og taka á hugsanlegum SSL veikleikum.
Niðurstaða
Að lokum er SSL (Secure Sockets Layer) samskiptaregla sem veitir örugga og dulkóðaða tengingu milli vefþjóns og vafra. Það tryggir að viðkvæm gögn, svo sem persónuupplýsingar og kreditkortaupplýsingar, séu vernduð gegn óviðkomandi aðgangi og hlerun tölvuþrjóta.
SSL er nauðsynlegur hluti hvers konar vefsíðu sem meðhöndlar viðkvæm gögn. Það veitir auðkenningu og gagnaheilleika, sem gerir tölvuþrjótum erfitt fyrir að stela eða fikta við gögn sem send eru á milli netþjónsins og vafrans.
Með auknum fjölda netárása og gagnabrota hefur SSL orðið mikilvægur þáttur í að tryggja öryggi viðskipta og samskipta á netinu. Það er nauðsynlegt fyrir fyrirtæki að innleiða SSL á vefsíðum sínum til að vernda gögn viðskiptavina sinna og byggja upp traust.
Í stuttu máli er SSL stafrænn öryggiseiginleiki sem gerir dulkóðaða tengingu milli vefsíðu og vafra kleift. Það veitir örugga og örugga leið til að senda viðkvæm gögn, sem gerir þau að mikilvægum þáttum hvers konar vefsíðu sem meðhöndlar viðkvæmar upplýsingar.
Meira lestur
SSL (Secure Sockets Layer) er dulkóðun sem byggir á öryggisreglum á netinu sem var fyrst þróuð af Netscape árið 1995. SSL tryggir friðhelgi einkalífs, auðkenningar og gagnaheilleika í samskiptum á netinu. Það skapar dulkóðaða tengingu á milli vefþjóns og vafra, sem gerir örugg samskipti á netinu. SSL er forveri nútíma TLS dulkóðunar sem notuð er í dag og vefsíða sem útfærir SSL/TLS hefur „HTTPS“ í vefslóðinni. (heimild: Cloudflare, Kaspersky, SSL.com, DigiCert)
Tengdir öryggisskilmálar vefsíðu