TLS 1.3 ir šeit, un Firefox un Chrome to jau atbalsta

Pagājušās nedēļas beigās Interneta inženieru darba grupa izlaida galīgo TLS 1.3 versiju. Ņemot vērā, ka TLS 1.2 šajā mēnesī ir 10, tas nav mazsvarīgs atjauninājums, un tam vajadzētu redzēt gan drošāku pārlūkošanas pieredzi, gan ātrāku viens.

Mozilla, kas ir paziņojusi par agrīnu atbalstu Firefox 61 draft-28, apraksta to kā “būtiska pārskatīšana, kas atspoguļo vairāk nekā 20 gadu pieredzi sakaru drošības protokolos”.

Tātad, kāds ir tā rezultāts? Priekšrocības var kārtīgi iedalīt divās kategorijās: drošība un ātrums.

Saistīts: Labākais tīmekļa pārlūks

Drošības labad ir daži uzlabojumi. Pirmkārt, rokasspiedieni, kas iepriekš tika veikti brīvā dabā, tagad galvenokārt tiek šifrēti, novēršot noplūdes, kas varētu atklāt gan klienta, gan servera identitāti.

Otrkārt, liela daļa novecojušās 1.2 kriptogrāfijas ir noņemta, atstājot mazāku skaitu labāku sistēmu.

Abi šie punkti noved pie sistēmas, kas, šķiet, ir saņēmusi diezgan spēcīgu atbalstu. Kopumā ir 14 dažādi akadēmiski raksti, kas analizē protokolu, kas nozīmē, ka tam ir dota atbilstoša izspiešana un pamudināšana, lai lielākā daļa cilvēku justos diezgan pārliecināti par tā izturību.

Jūs varētu domāt, ka papildu drošības pārbaudes novestu pie lēnākas pārlūkošanas pieredzes, taču tas tā nav. Tas ir saistīts ar to, ka samazinās to “turp un atpakaļ” reižu skaits, ko veic drošības rokasspiedieni.

Pēc noklusējuma TLS ne tikai uz pusi samazina rokasspiedienu skaitu, bet tam ir arī “nulles turp un atpakaļ” režīms, kurā klients nosūta datus serverim ar savu pirmo tīkla pakešu komplektu.

Lasīt vairāk: Labākie klēpjdatori

Protams, jaunajam standartam ir jāpieņem gan klienti, gan serveri. Papildus pārlūkprogrammas Firefox melnraksta versijai Chrome ir iekļauts atbalsts TLS 1.3, sākot no 65. versijas. Servera pusē Facebook, Google un Cloudflare jau ir ieviesuši standartu, kas savā starpā aptver ne mazsvarīgu tīmekļa trafika daudzumu.

Tagad TLS 1.3 galīgā versija ir izlaista un parakstīta. Gaidiet, ka pārējais internets diezgan ātri panāks.

Vai esat sekojis līdzi TLS 1.3 progresam? Pastāstiet mums, ko jūs domājat vietnē Twitter @TrustedReviews.