Ogni volta che visitiamo un sito web, effettuiamo un acquisto online o controlliamo la posta elettronica, i dati vengono trasmessi avanti e indietro tra i nostri dispositivi e i server remoti. Questo scambio di informazioni su Internet solleva una domanda importante: come facciamo a sapere che i nostri dati sono al sicuro da occhi indiscreti? La risposta sta nei protocolli di crittografia come SSL/TLS.
, sono protocolli di sicurezza che stabiliscono un collegamento crittografato tra un client (come il tuo browser web) e un server (il sito web a cui ti stai connettendo). Ciò consente la trasmissione sicura dei dati.
Diamo un'occhiata più da vicino al protocollo SSL/TLS stretta di mano e i passaggi che consentono connessioni Internet sicure.
Una panoramica dell'SSL/TLS Stretta di mano
SSL /TLS L'handshake è una serie di passaggi che consentono a due parti, in genere un client e un server, di autenticarsi a vicenda, concordare standard di crittografia e stabilire un canale sicuro per il trasferimento dei dati.
È come una complessa danza digitale con sofisticate comunicazioni avanti e indietro in millisecondi. Per comprendere questa stretta di mano, analizziamola passo dopo passo:
-
Introduzione (ClientHello): Il tuo browser invia un “ClienteCiao” messaggio al server quando richiedi un sito Web sicuro. Questo messaggio contiene informazioni essenziali, incluso SSL/TLS versioni supportate e le suite di crittografia che può utilizzare.
-
Risposta del server (ServerHello): Il server risponde con a “ServerCiao” messaggio, incluso il protocollo SSL/TLS versione e suite di crittografia supportate da entrambe le parti.
-
Credenziali del server: Il server presenta il suo certificato digitale, verificato da un'autorità di certificazione (CA) come , come una carta d'identità che ne garantisce l'autenticità.
-
Verifica del Cliente e Generazione delle Chiavi: il tuo browser convalida il certificato del server. Una volta verificato, utilizza la chiave pubblica del server per crittografare un 'segreto premaster,' una chiave di sessione univoca e la invia al server.
-
Stabilire una connessione sicura: Il server decodifica il segreto premaster con la sua chiave privata. Il server e il client calcolano quindi la chiave di sessione, che verrà utilizzata per la crittografia simmetrica di tutte le comunicazioni.
Componenti chiave dell'SSL/TLS Stretta di mano
Ora che abbiamo delineato i principi SSL/TLS passaggi della stretta di mano, approfondiamo i concetti fondamentali e la tecnologia che rendono possibile questa stretta di mano:
Crittografia asimmetrica
Ciò si riferisce all’utilizzo di una coppia di chiavi – una pubblica e una privata – per la crittografia. I dati crittografati con la chiave pubblica possono essere decrittografati solo con la chiave privata. Ciò consente la trasmissione sicura dei dati.
Crittografia simmetrica
Utilizza un'unica chiave condivisa per crittografare e decrittografare i dati. La crittografia simmetrica è più veloce della crittografia asimmetrica. L'SSL/TLS l'handshake utilizza la crittografia asimmetrica per condividere in modo sicuro la chiave di sessione simmetrica tra le parti.
Certificati digitali
Questi documenti elettronici legano una chiave pubblica a un'entità come un sito Web o un'organizzazione. Consentono l'autenticazione sicura su Internet. I certificati digitali vengono emessi da autorità di certificazione (CA) come .
Suite di cifratura
Una suite di crittografia è un insieme di algoritmi che definiscono i parametri crittografici per un protocollo SSL/TLS sessione. Ciò include metodi di scambio di chiavi, codici di crittografia e funzioni hash.
Chiavi di sessione
Il client e il server generano chiavi simmetriche temporanee univoche per ciascuna sessione, chiamate chiavi di sessione. Tutti i dati trasmessi durante la sessione vengono crittografati utilizzando queste chiavi.
Reciproco TLS
Reciproco TLS (mTLS) è una modalità in cui sia il client che il server si autenticano a vicenda utilizzando certificati digitali. Ciò fornisce una maggiore sicurezza rispetto al trasferimento unidirezionale standard TLS autenticazione. Il client deve avere il proprio certificato e una coppia di chiavi in mTLS.
Mettere tutto insieme
SSL /TLS l'handshake riunisce queste tecnologie per creare una sessione crittografata in modo sicuro:
-
autenticare l'identità del server.
-
La crittografia asimmetrica consente lo scambio sicuro della chiave di sessione simmetrica.
-
Le suite di crittografia forniscono algoritmi di crittografia.
-
Le chiavi di sessione crittografano il flusso di dati tra le parti.
Perché SSL/TLS La stretta di mano è importante
Un SSL senza soluzione di continuità/TLS la stretta di mano consente la trasmissione di dati crittografati che protegge il nostro mondo digitale. Consente il commercio, la comunicazione e la connettività online sicuri tramite:
-
Verifica di essere connesso al sito autentico e non a un imitatore
-
Crittografia di tutti i dati scambiati durante la sessione.
-
Garantire che nessuna terza parte possa leggere o modificare le informazioni mentre viaggiano su Internet
Senza SSL/TLS stretta di mano, le nostre informazioni sensibili verrebbero esposte online.
Considerazioni finali
Nonostante la sua complessità, SSL/TLS La stretta di mano ha lo scopo di mantenere sicure le nostre interazioni online. Ogni volta che effettuiamo un acquisto online, accediamo alla nostra posta elettronica o intraprendiamo conversazioni private, è lì.
