IETF TLS 1.3 ni yangi internet standarti sifatida tasdiqladi

IETF TLS 1.3 ni yangi internet standarti sifatida tasdiqladi

TLS 1.3 endi server va mijoz o’rtasida shifrlangan aloqa kanalini o’rnatishning standart usuli bo’ladi.

Internet muhandisligi bo’yicha maxsus guruh (IETF) TLS 1.3 ni Transport Layer Security protokolining keyingi asosiy versiyasi sifatida rasman tasdiqladi. Ushbu qaror 28 ta qoralama loyihani to’rt yil davomida muhokama qilish va ko’rib chiqishdan so’ng qabul qilindi, ularning 28-chi qoralamasi rasman yakuniy versiya sifatida qabul qilindi. TLS 1.3 endi server va mijoz o’rtasida shifrlangan aloqa kanalini (HTTPS) o’rnatishning standart usuli bo’ladi.

Protokolning yangi versiyasi avvalgisiga (TLS 1.2) nisbatan bir qator afzalliklarga ega. Ulardan eng muhimi shundaki, TLS 1.3 MD5 va SHA-224 kabi eski shifrlash va xeshlash algoritmlarini ChaCha20, Poly1305, Ed25519, x25519 va x448 kabi yangi, xavfsizroq algoritmlar bilan almashtiradi.

Ikkinchi afzallik – mijoz va server o’rtasidagi dastlabki aloqani ancha tezroq amalga oshirish va ulanish kechikishining kamayishi, bu esa kompaniyalar ko’pincha HTTP dan HTTPS ga o’tmaslikning asosiy sababi sifatida ta’kidlaydilar.

TLS 1.3 shuningdek, mijoz ilgari ulangan xostlar bilan shifrlangan qo’l siqishlarini o’rnatish uchun zarur bo’lgan vaqtni kamaytiradigan TLS False Start va Zero Round Trip Time (0-RTT) xususiyatlarini qo’llab-quvvatlaydi.

Boshqa narsalar qatorida, TLS 1.3 pastga tushirish hujumlaridan himoya qiladi, bu esa hujumchilarning serverni ma’lum zaifliklarga ega protokolning eski versiyasidan foydalanishga majburlashining oldini oladi.

TLS 1.3 ning yangi standart sifatida qabul qilinishi internet xavfsizligini mustahkamlashda muhim qadamdir. Hozirda protokolni deyarli buzib bo’lmaydi. IETF a’zolari moliya sektori vakillarining TLS 1.3 da ichki korporativ trafikni shifrlash imkonini beruvchi orqa eshikni saqlab qolish haqidagi iltimosiga qaramay, uni qabul qilish uchun bir ovozdan ovoz berishdi. IETF mutaxassislari orqa eshikning mavjudligi protokolni foydasiz qiladi, deb ta’kidlab, so’rovni rad etishdi.

Internet muhandisligi bo’yicha maxsus guruh (IEF) – bu 1986-yilda Internet arxitekturasi kengashi (IAB) tomonidan tashkil etilgan va Internet protokollari va arxitekturasini rivojlantirishga bag’ishlangan dizaynerlar, olimlar, tarmoq operatorlari va xizmat ko’rsatuvchi provayderlarning ochiq, xalqaro hamjamiyati.

«Downgrade hujumi» – bu tajovuzkor foydalanuvchini moslik sabablari tufayli hali ham qo’llab-quvvatlanadigan kamroq xavfsiz xususiyatlar va protokollardan foydalanishga majbur qiladigan hujum.