TLS
TLS
TLS steht für Transport Layer Security und ist das aktuelle Standardprotokoll zur Verschlüsselung und Absicherung von Datenübertragungen im Internet. Es ist der Nachfolger des inzwischen veralteten SSL (Secure Sockets Layer).
Funktionen
- Verschlüsselung der Daten zwischen Client und Server
- Authentifizierung des Servers (und optional des Clients)
- Sicherstellung der Datenintegrität (keine Manipulation während der Übertragung)
Einsatzbereiche
- HTTPS-Verbindungen für sichere Webseiten
- E-Mail-Dienste (z. B. SMTPS, IMAPS)
- VPN-Verbindungen
- Dateiübertragungsprotokolle wie FTPS
TLS-Versionen
- TLS 1.0 und 1.1 – inzwischen veraltet und unsicher
- TLS 1.2 – weit verbreitet und als sicher anerkannt
- TLS 1.3 – aktueller Standard, schneller und sicherer als frühere Versionen
Vorteile gegenüber SSL
- Stärkere Verschlüsselungsverfahren
- Besserer Schutz vor bekannten Angriffen
- Effizientere Verbindungsherstellung
Typische Begriffe
- TLS-Zertifikat: Bestätigt die Identität einer Website
- Handshake: Startphase, in der sich Client und Server auf Parameter einigen