Qual è la differenza tra i protocolli TLS e SSL?

TLS (Transport Layer Security) è un'evoluzione e sostituzione di SSL (Secure Sockets Layer). La differenza principale risiede nella versione e in una sicurezza migliorata.

Differenze principali:

• Versioni: TLS è il successore di SSL. L'ultima versione di SSL è 3.0. Successivamente sono apparsi TLS 1.0, 1.1, 1.2 e 1.3.
• Algoritmi crittografici: TLS utilizza algoritmi di cifratura e hash più moderni e sicuri rispetto a SSL. Ad esempio, SSLv3 è vulnerabile all'attacco POODLE, mentre le versioni più recenti di TLS sono resistenti.
• Procedura di handshake: Il processo di stabilimento di una connessione sicura in TLS è più efficiente e sicuro.
• Supporto alle estensioni: TLS supporta varie estensioni che migliorano la funzionalità e la sicurezza del protocollo, come il Server Name Indication (SNI).

In realtà, quando si parla di SSL oggi, si fa generalmente riferimento a TLS, poiché SSLv2 e SSLv3 sono considerati obsoleti e non sicuri per l'uso.