Wat is het verschil tussen de protocollen TLS en SSL?

TLS (Transport Layer Security) is een ontwikkeling en vervanging van SSL (Secure Sockets Layer). Het belangrijkste verschil ligt in de versie en verbeterde beveiliging.

Belangrijkste verschillen:

• Versies: TLS is de opvolger van SSL. De laatste versie van SSL is 3.0. Daarna verschenen TLS 1.0, 1.1, 1.2 en 1.3.
• Cryptografische algoritmen: TLS gebruikt modernere en veiligere encryptie- en hash-algoritmen in vergelijking met SSL. Bijvoorbeeld, SSLv3 is kwetsbaar voor POODLE-aanvallen, terwijl nieuwere TLS-versies daartegen bestand zijn.
• Handshakproces: Het proces voor het opzetten van een beveiligde verbinding in TLS is efficiënter en veiliger.
• Ondersteuning voor extensies: TLS ondersteunt verschillende extensies die de functionaliteit en veiligheid van het protocol verbeteren, zoals Server Name Indication (SNI).

In de praktijk wordt tegenwoordig, wanneer men over SSL spreekt, meestal TLS bedoeld, omdat SSLv2 en SSLv3 als verouderd en onveilig worden beschouwd.