SSL vs TLS: uma evolução de protocolos criptográficos

Se você já navegou em um site ou enviou e -mails, é provável que você se beneficiou dos protocolos SSL ou TLS.Esses protocolos criptográficos protegem a transmissão de dados pela Internet.

Vamos dar uma olhada em como esses protocolos surgiram e aprender por que o TLS assumiu o SSL como o padrão de segurança moderno.

O que é SSL (camada de soquetes seguros)

O SSL foi o primeiro protocolo amplamente adotado para garantir comunicações on -line.Foi introduzido pelo Netscape em meados dos anos 90 para criptografar dados entre navegadores da Web e servidores, tornando as interações on-line privadas e confiáveis.

Versões -chave do SSL:

SSL 1.0 - nunca lançado publicamente

O SSL 1.0 foi a primeira tentativa de criar um protocolo seguro para criptografar a comunicação da Internet.Nunca foi liberado oficialmente devido a falhas de segurança significativas que o tornaram vulnerável a violações de dados.Os desenvolvedores reconheceram rapidamente essas fraquezas e passaram para o SSL 2.0 com melhorias.

SSL 2.0 (1995) - Primeira versão pública, mas criticamente defeituosa

O SSL 2.0 foi a primeira versão disponibilizada para uso público, introduzindo criptografia básica para garantir interações on -line.No entanto, tinha sérias vulnerabilidades de segurança, como algoritmos de criptografia fracos e a incapacidade de autenticar adequadamente as conexões.

Essas falhas o tornaram suscetível a ataques, incluindo ataques de homem no meio, onde os invasores poderiam interceptar e modificar os dados em trânsito.Devido a essas fraquezas, o SSL 2.0 foi oficialmente depreciado em 2011.

SSL 3.0 (1996) - Segurança melhorada, mas ainda vulnerável

O SSL 3.0 foi lançado para abordar as principais falhas de segurança no SSL 2.0.Ele introduziu métodos de criptografia mais forte e procedimentos aprimorados de handshake, tornando a comunicação segura mais confiável.

No entanto, ainda tinha fraquezas de design que o deixaram vulnerável aos ataques cibernéticos modernos.Em particular, o Poodle (preenchimento do Oracle sobre criptografia legado rebaixado), descoberto em 2014, expôs uma falha fundamental no SSL 3.0, permitindo que os atacantes descriptografam dados criptografados.Como resultado, o SSL 3.0 foi oficialmente depreciado em 2015, marcando o fim do SSL como um protocolo de segurança viável.

O que é TLS (segurança da camada de transporte)

O TLS foi desenvolvido pela Força -Tarefa de Engenharia da Internet (IETF) como sucessor da SSL, projetada para melhorar a criptografia, a segurança e o desempenho.Foi introduzido pela primeira vez em 1999 com o TLS 1.0, que foi baseado no SSL 3.0, mas abordou muitas de suas vulnerabilidades.Com o tempo, versões mais recentes do TLS substituíram completamente o SSL, com o SSL 3.0 oficialmente depreciado em 2015.

Versões -chave do TLS:

TLS 1.0 (1999) - um passo à frente, mas agora depreciado

O TLS 1.0 foi introduzido como sucessor oficial do SSL, projetado para lidar com suas vulnerabilidades, mantendo a compatibilidade com o SSL 3.0.Melhorou a segurança de criptografia e introduziu o suporte para algoritmos criptográficos mais fortes.

No entanto, com o tempo, foram descobertas fraquezas no TLS 1.0, incluindo suscetibilidade a ataques como Beast (exploração do navegador contra SSL/TLS), o que poderia permitir que os atacantes descriptografam dados sensíveis.Devido a esses riscos, os principais navegadores e organizações começaram a eliminar o TLS 1.0 e foi oficialmente depreciado em 2020.

TLS 1.1 (2006) - Melhorias incrementais, mas também desatualizadas

O TLS 1.1 construiu o TLS 1.0 adicionando defesas contra ataques conhecidos, incluindo proteção aprimorada contra o preenchimento de ataques do Oracle.Também introduziu o suporte para algoritmos de criptografia mais recentes e removeu a dependência de métodos criptográficos desatualizados.

Apesar dessas melhorias, o TLS 1.1 não ganhou adoção generalizada, pois a maioria dos sistemas passou diretamente do TLS 1.0 para o TLS 1.2.Como seu antecessor, o TLS 1.1 foi oficialmente depreciado em 2020 devido a preocupações de segurança e à disponibilidade de alternativas mais fortes.

TLS 1.2 (2008) - ainda seguro e amplamente usado

O TLS 1.2 continua sendo um dos protocolos de criptografia mais usados ​​atualmente.Ele introduziu os principais aprimoramentos de segurança, incluindo suporte para suítes cifras avançadas, métodos de autenticação aprimorados e a capacidade de usar a criptografia AEAD (criptografia autenticada com dados associados), o que ajuda a proteger dados contra violação.

O TLS 1.2 também removeu funções criptográficas mais fracas que estavam presentes nas versões anteriores.Embora o TLS 1.3 agora seja o padrão recomendado, o TLS 1.2 ainda é considerado seguro e continua sendo usado em muitos sites, aplicativos e serviços on -line.

TLS 1.3 (2018) - a versão mais segura e eficiente

O TLS 1.3 é a versão mais recente do protocolo e oferece melhorias significativas na segurança e no desempenho.Ele remove algoritmos de criptografia desatualizados, simplifica o processo de aperto de mão para tempos de conexão mais rápidos e aprimora o sigilo avançado, mantendo as comunicações passadas seguras, mesmo que as chaves de criptografia sejam comprometidas.

O TLS 1.3 agora é o protocolo preferido para proteger as comunicações da Internet, com grandes navegadores, provedores de nuvem e empresas que o adotam como padrão do setor.

Semelhanças entre SSL e TLS

Embora o TLS tenha substituído o SSL, ambos os protocolos servem ao mesmo objetivo fundamental: proteger os dados durante a transmissão.

• Criptografia de dados - Ambos criptografaram dados para impedir o acesso não autorizado.
  
• Uso de certificados - Os sites usam certificados SSL/TLS para verificar sua identidade.
  
• Chaves públicas e privadas - Ambos confiam na criptografia assimétrica para criptografia segura.
  
• Processo de aperto de mão - SSL e TLS autenticam o servidor (e às vezes o cliente) antes do início da comunicação segura.
  
• Prevenção de adulteração de dados - Ambos incorporam verificações de integridade para detectar alterações não autorizadas nos dados.

Principais diferenças entre SSL e TLS

Enquanto o SSL e o TLS servem ao mesmo propósito - a comunicação on -line - o TLS foi desenvolvido para abordar as fraquezas no SSL.

Aprimoramentos de segurança

O SSL foi projetado para criptografar dados e manter as comunicações on -line privadas.No entanto, baseou -se em métodos criptográficos mais fracos, tornando -o vulnerável a ataques como Poodle e Drown.

O TLS melhorou no SSL, introduzindo algoritmos de criptografia mais fortes, melhores métodos de autenticação e eliminando os recursos de segurança desatualizados.Essas atualizações tornam muito mais difícil para os invasores interceptar ou adulterar os dados.

Desempenho e eficiência

Os apertos de mão SSL eram mais complexos, exigindo várias rodadas de comunicação entre o cliente e o servidor antes que a criptografia fosse totalmente estabelecida.Essa latência adicionada e diminuiu as conexões seguras.

A TLS introduziu um aperto de mão mais simplificado, reduzindo o número de etapas envolvidas.O TLS 1.3 simplificou ainda mais esse processo, melhorando a velocidade e a segurança.

Suítes cifras e força de criptografia

O SSL confiou em suítes cifras mais antigas que agora são consideradas desatualizadas, como RC4 e implementações mais fracas da criptografia RSA.Esses métodos deixaram comunicações criptografadas vulneráveis ​​a ataques modernos.

Os TLS os substituíram por suítes cifras mais fortes, incluindo criptografia baseada em AES e curva elípica Diffie-Hellman (ECDH), fornecendo uma maneira mais segura de criptografar dados.

Alertas

No SSL, as mensagens de alerta foram usadas para notificar o cliente ou servidor sobre erros ou problemas de segurança, mas nem sempre foram detalhados o suficiente para ajudar a diagnosticar problemas.

O TLS melhorou esse sistema, fornecendo alertas mais específicos e estruturados, facilitando a identificação e corrigir problemas de segurança.Além disso, o TLS 1.3 removeu mensagens de alerta desatualizadas e desatualizadas para fortalecer ainda mais a segurança.

Autenticação de mensagem

O SSL usou um método chamado Código de Autenticação da Mensagem (MAC) após a criptografia, que deixou alguns dados expostos a possíveis ataques.Isso tornou possível para os invasores manipularem mensagens criptografadas sob certas condições.

O TLS introduziu a criptografia autenticada com dados associados (AEAD), que criptografa e autentica dados em uma única etapa.Essa abordagem fornece uma melhor proteção contra violação e ataques de integridade de dados.

Como o SSL/TLS se relaciona com HTTPS

Você provavelmente notou que os sites seguros começam com o HTTPS em vez do HTTP.O "S" no HTTPS significa Secure, e essa segurança é fornecida pelo SSL ou TLS.

Como funciona:

• Quando você visita um site usando o HTTPS, seu navegador e o servidor executam um aperto de mão SSL/TLS para estabelecer uma conexão segura e criptografada.
  
• Isso impede que os atacantes interceptem ou adulterem os dados enviados entre o navegador e o site.
  
• Os sites HTTPS usam certificados SSL/TLS de autoridades de certificação confiável (CAS) para verificação.
  
  

Embora o SSL não esteja mais em uso, muitas pessoas ainda os chamam de "certificados SSL", quando, na realidade, os sites hoje usam o TLS para segurança.

Como verificar se um site usa TLS

Quase 90% de todos os sites usam HTTPs, pois é uma maneira quase infalível de proteger os dados, fornecer tranquilidade para os usuários e um sinal de classificação importante para os mecanismos de pesquisa.

Para verificar se um site está usando o TLS:

• Dentro da barra de endereços do navegador, clique no ícone no lado esquerdo.Lá você verá um bloqueio que permite saber se a conexão está segura.Você pode clicar nesse bloqueio para visualizar as informações do certificado e confirmar o uso do TLS.

Por que o SSL é obsoleto

O SSL foi eliminado devido a inúmeras fraquezas de segurança.Essas vulnerabilidades permitiram que os invasores interceptassem ou descriquem dados criptografados, colocando em risco informações confidenciais.Aqui estão alguns dos principais ataques que contribuíram para a depreciação do SSL:

BEAST ATAT (2011) - Explorando o SSL 3.0 e TLS 1.0

A besta (exploração do navegador contra o SSL/TLS) explorou uma vulnerabilidade no encadeamento de blocos cifra SSL 3.0 e TLS 1.0 (CBC).Os invasores poderiam usar essa fraqueza para descriptografar dados criptografados, interceptando e manipulando a comunicação entre o navegador de um usuário e um site.Isso foi particularmente perigoso para bancos on -line, email e outras transações seguras.

Para se defender contra a Beast, os navegadores da Web e os servidores adotaram métodos de criptografia mais recentes, mas as fraquezas subjacentes no SSL 3.0 e no TLS 1.0 permaneceram.Esse ataque acelerou a transição para o TLS 1.2, que eliminou a vulnerabilidade.

Poodle Attack (2014) - rebaixando a segurança para o SSL 3.0

O ataque do Poodle (preenchimento do Oracle em criptografia legado rebaixado) explorou uma falha no sistema de preenchimento do SSL 3.0.O ataque enganou os navegadores da web a rebaixar de uma conexão segura do TLS com o protocolo desatualizado do SSL 3.0.Como o SSL 3.0 tinha fraquezas conhecidas, os invasores poderiam descriptografar dados criptografados e roubar informações confidenciais, como credenciais de login ou detalhes de pagamento.

Para mitigar o Poodle, os navegadores da Web e os servidores desativaram completamente o SSL 3.0, forçando as conexões a usar versões mais seguras do TLS.Esse ataque teve um papel importante na depreciação final do SSL 3.0.

Drown Attack (2016) - Breaking Criptografia em servidores que suportam SSLV2

O afogamento (descriptografando o RSA com servidores direcionados obsoletos e enfraquecidos) atacam servidores direcionados que ainda suportavam SSLV2, mesmo que estivessem usando principalmente o TLS para criptografia.Como o SSLV2 tinha graves falhas de segurança, os invasores podiam explorar suas fraquezas para descriptografar as conexões modernas do TLS que usavam a mesma chave RSA.Isso significava que mesmo os sites executando versões seguras do TLS poderiam ser comprometidas se permitissem conexões SSLV2.

Para evitar ataques de afogamento, os sites tiveram que desativar completamente o SSLV2 e o SSLV3 em seus servidores.Esse ataque reforçou a importância de remover protocolos de segurança desatualizados para proteger as comunicações criptografadas.

Por que o TLS 1.3 é a melhor escolha hoje

O TLS 1.3 é a versão mais recente, segura e eficiente por três razões principais:

• Segurança mais forte - Remove algoritmos de criptografia desatualizados, reduzindo os riscos de ataque.
  
• Desempenho mais rápido - reduz o tempo de handshake, tornando as conexões criptografadas mais rapidamente.
  
• Segredo para a frente perfeito - Mantém as comunicações passadas protegidas mesmo que as chaves de criptografia estejam comprometidas.