Kdykoli navštívíme webovou stránku, provedeme online nákup nebo zkontrolujeme náš e-mail, data se přenášejí tam a zpět mezi našimi zařízeními a vzdálenými servery. Tato výměna informací přes internet vyvolává důležitou otázku – jak víme, že jsou naše data v bezpečí před zvědavýma očima? Odpověď spočívá v šifrovacích protokolech, jako je SSL/TLS.
, jsou bezpečnostní protokoly, které vytvářejí šifrované spojení mezi klientem (jako je váš webový prohlížeč) a serverem (webem, ke kterému se připojujete). To umožňuje bezpečný přenos dat.
Podívejme se podrobně na SSL/TLS handshake a kroky, které umožňují bezpečné připojení k internetu.
Přehled SSL/TLS podání ruky
SSL /TLS handshake je série kroků, které umožňují dvěma stranám – obvykle klientovi a serveru – se navzájem ověřit, dohodnout se na standardech šifrování a vytvořit bezpečný kanál pro přenos dat.
Je to jako komplexní digitální tanec se sofistikovanou komunikací tam a zpět v milisekundách. Abychom tomuto podání ruky porozuměli, pojďme si jej rozebrat krok za krokem:
-
Úvod (klient Dobrý den): Váš prohlížeč odešle a “Dobrý den kliente” zprávu na server, když požadujete zabezpečenou webovou stránku. Tato zpráva obsahuje základní informace, včetně SSL/TLS verze, které podporuje, a šifrovací sady, které může používat.
-
Odpověď serveru (ServerHello): Server odpoví a "ServerAhoj" zpráva, včetně nejvyššího SSL/TLS verzi a šifrovací sadu podporují obě strany.
-
Pověření serveru: Server předloží svůj digitální certifikát ověřený certifikační autoritou (CA), jako je např , jako průkaz totožnosti poskytující jeho pravost.
-
Ověření klienta a generování klíčů: Váš prohlížeč ověří certifikát serveru. Po ověření použije veřejný klíč serveru k zašifrování souboru „premaster tajemství,' jedinečný klíč relace a odešle jej zpět na server.
-
Navázání zabezpečeného připojení: Server dešifruje tajný klíč premaster pomocí svého soukromého klíče. Server a klient pak vypočítají klíč relace, který bude použit pro symetrické šifrování veškeré komunikace.
Klíčové součásti protokolu SSL/TLS podání ruky
Nyní, když jsme nastínili základní SSL/TLS kroky handshake, pojďme se ponořit do základních konceptů a technologií, které umožňují toto handshake:
Asymetrické šifrování
To se týká použití dvojice klíčů – jednoho veřejného a jednoho soukromého – pro šifrování. Data zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem. To umožňuje bezpečný přenos dat.
Symetrické šifrování
To používá jeden sdílený klíč pro šifrování a dešifrování dat. Symetrické šifrování je rychlejší než asymetrické šifrování. SSL/TLS handshake používá asymetrické šifrování k bezpečnému sdílení klíče symetrické relace mezi stranami.
Digitální certifikáty
Tyto elektronické dokumenty vážou veřejný klíč k subjektu, jako je webová stránka nebo organizace. Umožňují bezpečné ověřování na internetu. Digitální certifikáty vydávají certifikační autority (CA), jako např .
Cipher Suites
Šifrovací sada je sada algoritmů, které definují kryptografické parametry pro SSL/TLS zasedání. To zahrnuje metody výměny klíčů, šifrovací šifry a hashovací funkce.
Klíče relace
Klient a server generují dočasné symetrické klíče jedinečné pro každou relaci, nazývané klíče relace. Všechna data přenášená během relace jsou šifrována pomocí těchto klíčů.
vzájemný TLS
vzájemný TLS (mTLS) je režim, ve kterém se klient i server vzájemně ověřují pomocí digitálních certifikátů. To poskytuje zvýšenou bezpečnost ve srovnání se standardním jednosměrným připojením TLS autentizace. Klient musí mít svůj vlastní certifikát a pár klíčů v mTLS.
Dát to všechno dohromady
SSL /TLS handshake spojuje tyto technologie a vytváří bezpečně šifrovanou relaci:
-
ověřit identitu serveru.
-
Asymetrické šifrování umožňuje bezpečnou výměnu klíče symetrické relace.
-
Šifrovací sady poskytují šifrovací algoritmy.
-
Klíče relace šifrují tok dat mezi stranami.
Proč SSL/TLS Potřesení rukou záleží
Bezproblémové SSL/TLS handshake umožňuje šifrovaný přenos dat, který zabezpečuje náš digitální svět. Umožňuje bezpečný online obchod, komunikaci a konektivitu pomocí:
-
Ověření, že jste připojeni k autentickému webu a nejste napodobitelem
-
Šifrování všech dat vyměněných během relace.
-
Zajištění, že žádná třetí strana nemůže číst nebo upravovat informace, když se pohybují po internetu
Bez SSL/TLS podání ruky, naše citlivé informace by byly vystaveny online.
Závěrečné myšlenky
Navzdory své složitosti je protokol SSL/TLS handshake má za cíl udržet naše online interakce bezpečné. Pokaždé, když provedeme online nákup, přihlásíme se k našemu e-mailu nebo se zapojíme do soukromých konverzací, je to tam.
