TLS (Transport Layer Security)

Что такое TLS простыми словами

TLS (Transport Layer Security) — это криптографический протокол, который шифрует данные при передаче между двумя устройствами в сети. Простыми словами, TLS — это «защищённый туннель», через который проходят ваши данные, когда вы заходите на сайт, отправляете письмо или оплачиваете покупку онлайн.

Представьте, что вы отправляете письмо по почте. Без TLS это как открытая открытка — любой почтальон может прочитать его содержимое. С TLS письмо запечатано в зашифрованный конверт, который может открыть только получатель. Именно благодаря TLS значок «замочек» в адресной строке браузера гарантирует, что ваш трафик защищён.

TLS — это эволюция протокола SSL (Secure Sockets Layer), разработанного компанией Netscape в 1990-х годах. Современные версии SSL (2.0 и 3.0) считаются небезопасными и устарели. TLS 1.0 появился в 1999 году как улучшение SSL 3.0. Сегодня рекомендуется использовать TLS 1.2 или TLS 1.3.

Как работает TLS

Процесс установки TLS-соединения называется «хэндшейк» (рукопожатие) и включает несколько этапов:

1. Client Hello: Клиент (браузер) отправляет серверу предложение поддерживаемых версий TLS, набор шифров и случайное число.
2. Server Hello: Сервер выбирает подходящую версию TLS и набор шифров, отправляет свой сертификат и случайное число.
3. Проверка сертификата: Клиент проверяет сертификат сервера — не истёк ли он, выдан ли доверенным центром сертификации, совпадает ли домен.
4. Обмен ключами: Клиент и сервер генерируют общий сессионный ключ, используя асимметричное шифрование (RSA, ECDHE).
5. Шифрование: Все дальнейшие данные шифруются симметричным алгоритмом (AES, ChaCha20) с использованием сессионного ключа.

Версии TLS

• TLS 1.0 (1999): Устарел, содержит уязвимости (BEAST). Не рекомендуется.
• TLS 1.1 (2006): Улучшения по сравнению с 1.0, но также устарел.
• TLS 1.2 (2008): Текущий стандарт. Поддерживает современные алгоритмы (AES-GCM, ECDHE). Рекомендуется.
• TLS 1.3 (2018): Самая быстрая и безопасная версия. Упрощённый хэндшейк (1-RTT вместо 2-RTT), отсутствие устаревших алгоритмов.

TLS и HTTPS

HTTPS — это HTTP поверх TLS. Когда вы заходите на сайт с HTTPS, ваш браузер автоматически устанавливает TLS-соединение с сервером. Это обеспечивает конфиденциальность (никто не может прочитать данные), целостность (данные не изменены) и аутентичность (вы общаетесь с настоящим сервером, а не с мошенником). Для работы HTTPS необходим цифровой сертификат, выданный доверенным центром сертификации.