TLS Nedir?

TLS nedir?

TLS, "Taşıma Katmanı Güvenliği" anlamına gelen Transport Layer Security ifadesinin kısaltmasıdır. Tarayıcınız ile bir web sitesi, e-posta uygulamanız ile sunucu ya da mobil uygulamanız ile bankanın sistemi arasındaki trafiği şifreler. Adres çubuğunda "https" görüyorsanız arka planda TLS çalışıyordur.

Protokol üç şey sağlar. Veriyi yabancı gözlerden gizler, yolda değiştirilmediğini garanti eder ve bağlandığınız sunucunun gerçekten o site olduğunu sertifikayla doğrular.

Bağlantı nasıl kurulur?

Bağlantının başında "el sıkışma" adı verilen kısa bir görüşme yapılır:

1. Tarayıcı, desteklediği şifreleme yöntemlerini sunucuya bildirir.
2. Sunucu bir yöntem seçer ve dijital sertifikasını, yani SSL sertifikasını gönderir.
3. Tarayıcı sertifikayı doğrular.
4. İki taraf, o oturuma özel bir anahtar üzerinde anlaşır ve veriler bu anahtarla şifrelenir.

Bu süreç milisaniyeler içinde tamamlanır. Asıl veri aktarımında hızlı olduğu için simetrik şifreleme kullanılır.

Sürümler ve dikkat edilecekler

TLS'in öncülü SSL ve TLS'in eski sürümleri artık güvensiz kabul edilir. Güncel tarayıcılar ve sunucular TLS 1.2 ve TLS 1.3 kullanır; TLS 1.3 daha hızlı ve daha az seçenekle daha güvenli bir el sıkışma sunar.

Kullanıcı olarak yapmanız gereken basittir: tarayıcınızı ve işletim sisteminizi güncel tutun. Örneğin yıllardır güncellenmemiş eski bir telefon, modern sitelerle güvenli bağlantı kuramayabilir ya da zayıf yöntemlere düşebilir. Site sahibiyseniz sunucunuzda eski sürümleri kapatın.