TLS və SSL protokolları arasındakı fərq nədir?

TLS (Transport Layer Security) SSL (Secure Sockets Layer)-in inkişafı və yerini tutan texnologiyadır. Əsas fərq versiya və təkmilləşdirilmiş təhlükəsizlikdir.

Əsas fərqlər:

• Versiyalar: TLS SSL-nin davamçısıdır. SSL-in son versiyası 3.0-dır. Sonra TLS 1.0, 1.1, 1.2 və 1.3 ortaya çıxdı.
• Kriptografik alqoritmlər: TLS SSL-ə nisbətən daha müasir və təhlükəsiz şifrləmə və hash alqoritmlərindən istifadə edir. Məsələn, SSLv3 POODLE hücumuna qarşı zəifdir, amma daha yeni TLS versiyaları ona qarşı davamlıdır.
• Əl sıxma proseduru: TLS-də təhlükəsiz əlaqənin qurulması prosesi daha səmərəli və təhlükəsizdir.
• Genişləndirmələrin dəstəyi: TLS müxtəlif genişləndirmələri dəstəkləyir ki, bu da protokolun funksionallığını və təhlükəsizliyini artırır, məsələn, Server Name Indication (SNI).

Əslində, bu gün SSL haqqında danışarkən, adətən, TLS nəzərdə tutulur, çünki SSLv2 və SSLv3 köhnəlib və istifadə üçün təhlükəsiz sayılmır.