TLS

TLS

TLS steht für Transport Layer Security und ist das aktuelle Standardprotokoll zur Verschlüsselung und Absicherung von Datenübertragungen im Internet. Es ist der Nachfolger des inzwischen veralteten SSL (Secure Sockets Layer).

Funktionen

• Verschlüsselung der Daten zwischen Client und Server
• Authentifizierung des Servers (und optional des Clients)
• Sicherstellung der Datenintegrität (keine Manipulation während der Übertragung)

Einsatzbereiche

• HTTPS-Verbindungen für sichere Webseiten
• E-Mail-Dienste (z. B. SMTPS, IMAPS)
• VPN-Verbindungen
• Dateiübertragungsprotokolle wie FTPS

TLS-Versionen

• TLS 1.0 und 1.1 – inzwischen veraltet und unsicher
• TLS 1.2 – weit verbreitet und als sicher anerkannt
• TLS 1.3 – aktueller Standard, schneller und sicherer als frühere Versionen

Vorteile gegenüber SSL

• Stärkere Verschlüsselungsverfahren
• Besserer Schutz vor bekannten Angriffen
• Effizientere Verbindungsherstellung

Typische Begriffe

• TLS-Zertifikat: Bestätigt die Identität einer Website
• Handshake: Startphase, in der sich Client und Server auf Parameter einigen

Siehe auch

• SSL
• HTTPS
• Zertifikat
• Verschlüsselung
• Sicherheit
• E-Mail-Verschlüsselung