Transport Layer Security (TLS) eller dens forgænger Secure Sockets Layer (SSL) er begge protokoller, der muliggør kryptering af følsomme oplysninger i forbindelse med datakommunikation over internetprotokollen (fx via internettet og lokalnet). Herudover sikrer kryptering data, under transporten, mod uønsket ændring (dataintegritet).
TLS er udviklet af IETF (Internet Engineering Task Force).
Anvendelser Den primære anvendelse af TLS er til at sikre World Wide Web-trafik mellem et website og en webbrowser kodet med HTTP-protokollen. Denne anvendelse af TLS til at sikre HTTP-trafik udgør HTTPS-protokollen.
+Website protokolunderstøttelse (August 2021) Protocolversion WebsiteunderstøttelseAs of Februar 4, 2021. Sikkerhed IETF: Request for Comments SSL 2.00,4%Usikker (Fra 1995) SSL 3.03,2%Usikker (Fra 1996) , TLS 1.044,6%Forældet Fra 1999: , , , TLS 1.148,9%Forældet Fra 2006: TLS 1.299,5%Afhænger af krypteringstype og klient afbødninger Fra 2008: , , TLS 1.347,8%Sikker Fra 2018:
Se også OpenSSL - open-source implementering af TLS og SSL Heartbleed-bug - kendt sårbårhed i tidligere udgave af OpenSSL LibreSSL - fork af OpenSSL lavet af OpenBSD BoringSSL - fork af OpenSSL lavet af Google ( :en:Comparison of TLS implementations - engelsk) POODLE - SSL-fallback sårbarhed ( CVE-2014-3566 ) DROWN attack - angreb grundet sårbarhed i SSL 2.0 og SSL 3.0 BEAST attack - angreb grundet sårbarhed i TLS 1.0 Krypteret VPN Secure Shell IPsec ftps sftp
Referencer
Kategori:It-sikkerhed Kategori:Kryptografi Kategori:Internetteknologi