Care este diferența dintre protocoalele TLS și SSL?

TLS (Transport Layer Security) este o evoluție și înlocuire a SSL (Secure Sockets Layer). Diferența principală constă în versiune și în securitatea îmbunătățită.

Diferențele principale:

• Versiuni: TLS este succesorul SSL. Ultima versiune de SSL este 3.0. Apoi au apărut TLS 1.0, 1.1, 1.2 și 1.3.
• Algoritmi criptografici: TLS utilizează algoritmi de criptare și hash mai moderni și mai siguri comparativ cu SSL. De exemplu, SSLv3 este vulnerabil la atacul POODLE, în timp ce versiunile mai noi de TLS sunt rezistente la acesta.
• Procedura de handshake: Procesul de stabilire a unei conexiuni sigure în TLS este mai eficient și mai sigur.
• Suport pentru extensii: TLS suportă diverse extensii care îmbunătățesc funcționalitatea și securitatea protocolului, precum Server Name Indication (SNI).

De fapt, când se vorbește despre SSL astăzi, de cele mai multe ori se are în vedere TLS, deoarece SSLv2 și SSLv3 sunt considerate învechite și nesigure pentru utilizare.