Bir web sitesini ziyaret ettiğimizde, çevrimiçi bir satın alma işlemi yaptığımızda veya e-postalarımızı kontrol ettiğimizde, veriler cihazlarımız ve uzak sunucular arasında ileri geri aktarılır. İnternet üzerinden yapılan bu bilgi alışverişi önemli bir soruyu gündeme getiriyor: Verilerimizin meraklı gözlerden korunduğunu nasıl bileceğiz? Cevap SSL/gibi şifreleme protokollerinde yatıyor.TLS.
, bir istemci (web tarayıcınız gibi) ile bir sunucu (bağlandığınız web sitesi) arasında şifreli bir bağlantı kuran güvenlik protokolleridir. Bu, verilerin güvenli bir şekilde iletilmesine olanak sağlar.
SSL'ye yakından bakalım/TLS el sıkışma ve güvenli internet bağlantılarına izin veren adımlar.
SSL'ye Genel Bakış/TLS El sıkışma
SSL /TLS el sıkışma, iki tarafın (genellikle bir istemci ve bir sunucu) birbirlerinin kimliklerini doğrulamalarına, şifreleme standartları üzerinde anlaşmalarına ve veri aktarımı için güvenli bir kanal oluşturmalarına olanak tanıyan bir dizi adımdır.
Milisaniyeler içinde gelişmiş ileri-geri iletişime sahip karmaşık bir dijital dansa benziyor. Bu el sıkışmayı anlamak için adım adım inceleyelim:
-
Giriş (MüşteriMerhaba): Tarayıcınız bir mesaj gönderir “MüşteriMerhaba” Güvenli bir web sitesi talep ettiğinizde sunucuya mesaj gönderin. Bu mesaj SSL/TLS desteklediği sürümler ve kullanabileceği şifre paketleri.
-
Sunucunun Yanıtı (ServerHello): Sunucu şu şekilde yanıt verir: “SunucuMerhaba” mesaj, en yüksek SSL/TLS Her iki tarafın da desteklediği sürüm ve şifre paketi.
-
Sunucunun Kimlik Bilgileri: Sunucu, aşağıdaki gibi bir Sertifika Yetkilisi (CA) tarafından doğrulanan dijital sertifikasını sunar: , orijinalliğini sağlayan bir kimlik kartı gibi.
-
Müşterinin Doğrulanması ve Anahtar Oluşturulması: Tarayıcınız sunucunun sertifikasını doğrular. Doğrulandıktan sonra, bir '' dosyasını şifrelemek için sunucunun ortak anahtarını kullanır.ana sırrı' benzersiz bir oturum anahtarı oluşturur ve bunu sunucuya geri gönderir.
-
Güvenli Bağlantı Kurma: Sunucu, özel anahtarıyla premaster sırrını çözer. Sunucu ve istemci daha sonra tüm iletişimin simetrik şifrelenmesi için kullanılacak olan oturum anahtarını hesaplar.
SSL'nin Temel Bileşenleri/TLS El sıkışma
Artık temel SSL/TLS El sıkışma adımlarına göz atalım, bu el sıkışmayı mümkün kılan temel kavramları ve teknolojiyi inceleyelim:
Asimetrik Şifreleme
Bu, şifreleme için biri genel, biri özel olmak üzere bir çift anahtarın kullanılması anlamına gelir. Genel anahtarla şifrelenen veriler yalnızca özel anahtarla çözülebilir. Bu, verilerin güvenli bir şekilde iletilmesini sağlar.
Simetrik Şifreleme
Bu, verileri şifrelemek ve şifresini çözmek için tek bir paylaşılan anahtar kullanır. Simetrik şifreleme asimetrik şifrelemeye göre daha hızlıdır. SSL/TLS el sıkışma, simetrik oturum anahtarını taraflar arasında güvenli bir şekilde paylaşmak için asimetrik şifreleme kullanır.
Dijital Sertifikalar
Bu elektronik belgeler, bir web sitesi veya kuruluş gibi bir varlığa ortak anahtar bağlar. İnternette güvenli kimlik doğrulamayı etkinleştirirler. Dijital sertifikalar, Sertifika Yetkilileri (CA'lar) tarafından verilir: .
Şifreleme Süitleri
Şifre paketi, bir SSL/SSL için şifreleme parametrelerini tanımlayan bir dizi algoritmadır.TLS oturum. Buna anahtar değişim yöntemleri, şifreleme şifreleri ve karma işlevleri dahildir.
Oturum Anahtarları
İstemci ve sunucu, oturum anahtarları adı verilen, her oturuma özel geçici simetrik anahtarlar oluşturur. Oturum sırasında iletilen tüm veriler bu anahtarlar kullanılarak şifrelenir.
Karşılıklı TLS
Karşılıklı TLS (mTLS), hem istemcinin hem de sunucunun dijital sertifikalar kullanarak birbirinin kimliğini doğruladığı bir moddur. Bu, standart tek yönlüye kıyasla gelişmiş güvenlik sağlar TLS kimlik doğrulama. İstemcinin m cinsinden kendi sertifikasına ve anahtar çiftine sahip olması gerekir.TLS.
Hepsini bir araya koy
SSL /TLS el sıkışma, güvenli bir şekilde şifrelenmiş bir oturum oluşturmak için bu teknolojileri bir araya getirir:
-
sunucunun kimliğini doğrulayın.
-
Asimetrik şifreleme, simetrik oturum anahtarının güvenli bir şekilde değiştirilmesine olanak tanır.
-
Şifre paketleri şifreleme algoritmaları sağlar.
-
Oturum anahtarları taraflar arasındaki veri akışını şifreler.
Neden SSL/TLS El Sıkışma Önemlidir
Sorunsuz bir SSL/TLS el sıkışma, dijital dünyamızı güvence altına alan şifreli veri iletimini sağlar. Aşağıdaki yollarla güvenli çevrimiçi ticarete, iletişime ve bağlantıya olanak tanır:
-
Bir taklitçiye değil, orijinal siteye bağlı olduğunuzu doğrulama
-
Oturum sırasında değiştirilen tüm veriler şifreleniyor.
-
İnternette dolaşırken hiçbir üçüncü tarafın bilgileri okuyamaması veya değiştirememesinin sağlanması
SSL olmadan/TLS el sıkışırsak hassas bilgilerimiz çevrimiçi ortamda açığa çıkar.
Son Düşüncelerimiz
Karmaşıklığına rağmen SSL/TLS el sıkışma çevrimiçi etkileşimlerimizi güvende tutmayı amaçlamaktadır. Ne zaman çevrimiçi bir satın alma yapsak, e-postamıza giriş yapsak ya da özel görüşmelere katılsak, o oradadır.
