Apa itu Transport Layer Security atau TLS?

Bagaimana-Untuk

OlehJohn Bryntze

Terakhir diperbarui saat6 April 2020

Transport Layer Security (TLS) adalah protokol keamanan yang sebagian besar digunakan untuk mengamankan lalu lintas antara browser web dan situs web melalui HTTPS. Ini memastikan bahwa pengirim dan penerima adalah siapa mereka, dan data mempertahankan integritas melalui enkripsi. Jika Anda melihat gembok di sebelah kiri alamat situs web di browser Anda, itu mungkin berarti browser Anda menggunakan koneksi aman dengan TLS.

Bagaimana itu bekerja

Saat Anda mengakses artikel ini, browser web Anda menggunakan TLS. Mari kita melihat apa yang terjadi di balik layar.

1. Browser meminta situs web groovyPost oleh https://www.groovypost.com menggunakan tajuk HTTPS.
2. Server groovyPost mengirimkan sertifikat yang berisi kunci publiknya (cipher teks dikenal) ke klien browser.
3. Browser Anda memvalidasi sertifikat (tanggal kadaluwarsa yang benar, nama) dan membuat kunci simetris (sepasang kunci yang cocok) yang hanya valid untuk kunjungan / sesi ini.
4. server groovyPost mendekripsi kunci simetrik dengan kunci privatnya (sandi teks tidak dikenal) dan mengembalikan data ke klien yang dienkripsi dengan kunci sesi simetris.
5. Browser mendekripsi data dengan kunci sesi simetrisnya, sehingga menjadi mudah dibaca.

TLS membantu melindungi informasi Anda selama transit, dan penyerang yang mengambil data hanya akan melihat sampah karena mereka tidak memiliki kunci sesi yang diperlukan untuk mendekripsi dan membaca data.

Sejarah TLS

Pra-versi TLS bernama SSL (versi 1.0 / 2.0 / 3.0), Secure Socket Layer, yang dikembangkan oleh perusahaan bernama Netscape tahun 1994. Jika Anda menjelajah Internet selama tahun 90-an, kemungkinan besar Anda menggunakan peramban web yang disebut Netscape Navigator.

TLS 1.0 didefinisikan pada tahun 1999, peningkatan SSL 3.0. Karena SSL sangat terkait dengan Netscape, IETF (Tugas Rekayasa Internet Force) mengubah nama menjadi TLS untuk menyenangkan Microsoft, yang pada saat itu memiliki browser paling populer di Internet Penjelajah 5. 2006 datang TLS 1.1, diikuti oleh TLS 1.2 pada tahun 2008. Agak baru-baru ini (2018) datang TLS 1.3, yang merupakan versi terbaru hari ini.

Dukungan Browser

Browser mana yang mendukung versi TLS mana? Mari kita lihat beberapa peramban web terpopuler saat ini.

Google Chrome

Versi 80 adalah yang terakhir untuk mendukung TLS 1.0 / 1.1. Dimulai dengan Chrome versi 81, hanya TLS 1.2 / 1.3 yang didukung.
Untuk mendukung TLS 1.3 yang lebih baru, pastikan untuk memiliki versi 66 atau yang lebih baru.
Untuk perbarui / periksa versi Pergilah bantuan> tentang Google Chrome.

Mozilla Firefox

Versi 73 adalah yang terakhir untuk mendukung TLS 1.0 / 1.1. Dimulai dengan Firefox versi 74, hanya TLS 1.2 / 1.3 yang didukung.
Untuk mendukung TLS 1.3 yang lebih baru, pastikan untuk memiliki versi 60 atau lebih baru.
Untuk memperbarui / memeriksa versi, pergi bantuan> tentang Firefox.

Microsoft Edge

Versi 81 adalah yang terakhir untuk mendukung TLS 1.0 / 1.1. Dimulai dengan Tepi 82, hanya TLS 1.2 / 1.3 yang didukung.
Bukankah Edge adalah peramban yang relatif baru, bagaimana mungkin sudah versi 80+? Edge melonjak dari versi 44 ke 79 pada Januari 2020 sejak mulai menggunakan mesin Chromium (sama seperti Google Chrome).

Safari Apple

Safari pembaruan adalah bagian dari OS. Setelah pembaruan di iOS dan macOS pada April 2020, dukungan untuk TLS 1.0 / 1.1 turun.

Verifikasi TLS yang digunakan oleh Situs

Jika Anda ingin tahu versi protokol TLS apa yang didukung oleh situs https tertentu, Anda dapat mengunjungi situs web seperti https://www.cdn77.com/tls-test. Masukkan URL situs dan tekan enter, dan itu akan mengembalikan protokol TLS yang didukung.

Untuk memeriksa situs https dengan Google Chrome:

1. tekanF12 (atau CTRL + SHIFT + I) untuk membuka Alat Pengembang.
2. Pilih itu Keamanan tab
3. Di bagian, Koneksi baca versi TLS. Informasi hanya menunjukkan jika Anda saat ini di alamat web dengan HTTPS.

Untuk memeriksa situs dengan Mozilla Firefox:

1. Klik pada gembok kiri di bidang alamat, lalu pada > tombol di kanan tengah tengah.

2. Klik Informasi Lebih Lanjut.

3. Jendela Info Halaman ditampilkan, dan di bagian Detail Teknis, Anda dapat membaca versi TLS mana yang digunakan untuk situs ini.

Kesimpulan

Kecuali Anda menggunakan browser dari zaman batu, itu akan mendukung TLS 1.2 dan mungkin juga TLS 1.3. Masalahnya adalah jika halaman web yang Anda kunjungi menggunakan TLS 1.1 atau lebih lama. Semua bisnis yang parah dan aktif harus memiliki dukungan untuk TLS 1.2 atau lebih baru, tetapi tentu saja, ada situs warisan di luar sana yang belum diperbarui.

Jika Anda memiliki pertanyaan tentang TLS atau setetes dukungan untuk TLS versi 1.0 / 1.1, bergabunglah dengan diskusi di Forum Windows 10.

Ulasan

Apa itu Modal Pribadi? Ulasan 2019 Termasuk Bagaimana Kita Menggunakannya untuk Mengelola Uang

Baik Anda mulai dengan berinvestasi atau menjadi trader berpengalaman, Personal Capital memiliki sesuatu untuk semua orang. Berikut ini adalah ...