Dört yıllık geliştirme sürecinin ardından, önerilen internet standartlarını ve protokollerini onaylayan kuruluş olan İnternet Mühendisliği Görev Gücü (IETF), Taşıma Katmanı Güvenliği protokolünün yeni sürümü olarak TLS 1.3'ü resmi olarak onayladı.
TLS 1.3 sonunda kullanım için onaylandı. Bununla birlikte, gereksiz adımların ortadan kaldırılması ve yeni şifreleme yöntemlerinin kullanılması sayesinde internet güvenliği ve hızında bir iyileşme geliyor.
TLS 1.2 VS TLS 1.3 Hangi iyileştirmeleri buluyoruz?
TLS 1.3'ün önceki sürümü, sürüm 1.2'dir (SSL'nin halefi protokolü) ve bu şimdiye kadar iletişimlerimizi koruyordu. Her iki sürüm arasında bulabileceğimiz en önemli farklar şunlardır.
- Daha büyük şifreleme siperleri
- GMT saatini sil
- Yeni bir el sıkışma sayesinde 1-RTT modu
- DUS gruplarının ortadan kaldırılması
- 0-RTT modu
- Eliptik eğriler olmadan ECC desteği
- AEAD olmayan tüm şifreler için destek kaldırıldı
SHA-224 ve MD5 gibi tüm güvensiz algoritmalar kaldırılır. Yerine ChaCha20, Poly1305, Ed25519, x25519 ve x448 gibi çok daha güvenli algoritmalar getirildi. Ayrıca TLS Yanlış Başlangıç ve Sıfır Gidiş-Dönüş Süresi (0-RTT) gibi yeni işlevler, bağlantıları çok daha güvenli ve hızlı hale getirecek.
Bu yeni sürümün, istemci ve sunucunun HTTPS bağlantıları ile internet üzerinden şifreli bir iletişim kanalı kuracağı standart bir yöntem olması bekleniyor.
TLS 1.3 tarayıcılarda zaten kullanılabilir mi?
Şu anda sunucuların %1'inden daha azı yeni güvenlik standardıyla uyumlu, ancak Chrome veya Firefox gibi tarayıcılar bir süredir bunu destekliyor. Varsayılan olarak aktif olmasa da bu tarayıcılarda aktif edersek kullanmaya başlayabiliriz. Şu anda bu desteği resmi standarda güncellemelerini bekliyoruz.
Hiç şüphesiz, güvenlik ve hız dijital dünyada çok önemli iki unsur olduğundan, TLS 1.3 internette gezinirken büyük bir avantaj olmak için gerekli tüm potansiyele sahiptir, değil mi?
