SSL و TLS پروتکلهای رمزنگاری هستند که برای ایمنسازی دادههای منتقلشده از طریق شبکهها طراحی شدهاند، اما TLS جانشین مدرن و امنتر SSL است. در حالی که هر دو هدف رمزگذاری ارتباط بین کلاینتها و سرورها را دارند، SSL اکنون به دلیل نقصهای امنیتی منسوخ شده است، در حالی که TLS با رمزگذاری قویتر و عملکرد بهبود یافته همچنان در حال تکامل است.
یک پروتکل رمزگذاری اولیه برای ایمنسازی ارتباطات اینترنتی، که اکنون به دلیل آسیبپذیریهای شناختهشده منسوخ شده است.
یک پروتکل رمزنگاری مدرن که جایگزین SSL شد و امروزه بیشتر ترافیک رمزگذاری شده اینترنت را ایمن میکند.
| ویژگی | اساسال | TLS |
|---|---|---|
| دوره انتشار | ۱۹۹۵–۱۹۹۶ | ۱۹۹۹–تاکنون |
| وضعیت فعلی | منسوخ و ناامن | به طور فعال نگهداری و ایمن میشود |
| آخرین نسخه | اساسال ۳.۰ | TLS 1.3 |
| سطح امنیتی | آسیبپذیر در برابر حملات شناختهشده | رمزگذاری قوی با رمزهای مدرن |
| عملکرد | روند دست دادن کندتر | دستدهی بهینهشده در TLS 1.3 |
| پشتیبانی مرورگر | پشتیبانی نمیشود | کاملاً پشتیبانی شده |
| استفاده در HTTPS امروز | دیگر استفاده نمیشود | پروتکل رمزگذاری استاندارد |
SSL توسط Netscape برای محافظت از تراکنشهای اولیه وب معرفی شد، اما طراحی آن دارای نقاط ضعف ساختاری بود که با تکامل تهدیدات سایبری مشکلساز شدند. TLS به عنوان جانشینی امنتر ایجاد شد که بر اساس SSL 3.0 ساخته شده و در عین حال آسیبپذیریهای آن را اصلاح کرده و پروتکل را از طریق کارگروه مهندسی اینترنت استانداردسازی میکند.
نسخههای SSL به دلیل روشهای رمزگذاری قدیمی و مکانیسمهای ضعیف handshake، از حملات مستند متعددی رنج میبرند. TLS به تدریج استانداردهای رمزگذاری را تقویت کرد، الگوریتمهای ناامن را حذف کرد و forward secrecy را به ویژه در TLS 1.2 و TLS 1.3 معرفی کرد.
پیادهسازیهای اولیه SSL به handshakeهای پیچیدهتری نیاز داشتند و از الگوریتمهای رمزنگاری کندتری پشتیبانی میکردند. TLS 1.3 با کوتاه کردن فرآیند handshake، زمان راهاندازی اتصال را به میزان قابل توجهی کاهش میدهد که این امر سرعت بارگذاری را بهبود میبخشد و تأخیر را برای اتصالات امن کاهش میدهد.
اگرچه اصطلاح "SSL" هنوز هم به طور گسترده در بازاریابی استفاده میشود، اما وبسایتهای امن مدرن در واقع به TLS متکی هستند. امروزه تمام اتصالات HTTPS با استفاده از پروتکلهای TLS کار میکنند و مرورگرها به طور فعال اتصالاتی را که سعی در استفاده از SSL دارند، مسدود میکنند.
چارچوبهای امنیتی و استانداردهای انطباق مانند PCI DSS استفاده از SSL را به دلیل آسیبپذیریهای آن ممنوع میکنند. TLS، به ویژه نسخههای ۱.۲ و ۱.۳، الزامات نظارتی فعلی را برای محافظت از اطلاعات حساس در تراکنشهای آنلاین برآورده میکند.
SSL و TLS فناوریهای کاملاً متفاوتی هستند.
TLS در واقع جانشین SSL است و بر اساس SSL 3.0 با بهبودهای امنیتی ساخته شده است. آنها پایههای معماری مشترکی دارند، اما TLS شامل حفاظتهای رمزنگاری قویتر و اصول طراحی بهروز شده است.
وبسایتها هنوز هم معمولاً از رمزگذاری SSL استفاده میکنند.
اگرچه مردم اغلب میگویند «گواهینامه SSL»، سرورهای مدرن از پروتکلهای TLS استفاده میکنند. خود SSL دیگر توسط مرورگرها یا سرورهای امن پشتیبانی نمیشود.
TLS فقط برای وبسایتها استفاده میشود.
TLS چیزی فراتر از ترافیک وب را ایمن میکند. این پروتکل از انتقال ایمیل، سیستمهای پیامرسان، اتصالات VPN، تماسهای VoIP و بسیاری از انواع دیگر ارتباطات اینترنتی محافظت میکند.
همه نسخههای TLS سطح امنیتی یکسانی را ارائه میدهند.
نسخههای قدیمیتر مانند TLS 1.0 و 1.1 به دلیل نقاط ضعف منسوخ شدهاند. TLS 1.2 و TLS 1.3 محافظت بسیار قویتری ارائه میدهند و امروزه استانداردهای توصیه شده هستند.
استفاده از HTTPS حداکثر امنیت را تضمین میکند.
HTTPS نشاندهندهی ارتباط رمزگذاریشده است، اما امنیت آن به نسخه TLS، مجموعههای رمزنگاری، اعتبار گواهی و پیکربندی مناسب سرور نیز بستگی دارد.
SSL منسوخ شده است و نباید در هیچ سیستم مدرنی استفاده شود. TLS پروتکل امن و مورد تایید صنعت برای رمزگذاری ارتباطات شبکه است. برای هر وبسایت، برنامه یا سرویسی که دادهها را از طریق اینترنت مدیریت میکند، TLS 1.2 یا ترجیحاً TLS 1.3 انتخاب مناسبی است.
DHCP و IP استاتیک دو رویکرد برای اختصاص آدرسهای IP در یک شبکه هستند. DHCP تخصیص آدرس را برای سهولت و مقیاسپذیری خودکار میکند، در حالی که IP استاتیک برای اطمینان از آدرسهای ثابت نیاز به پیکربندی دستی دارد. انتخاب بین آنها به اندازه شبکه، نقشهای دستگاه، تنظیمات مدیریتی و الزامات پایداری بستگی دارد.
DNS و DHCP سرویسهای ضروری شبکه با نقشهای متمایز هستند: DNS نامهای دامنه قابل فهم برای انسان را به آدرسهای IP تبدیل میکند تا دستگاهها بتوانند خدمات را در اینترنت پیدا کنند، در حالی که DHCP به طور خودکار پیکربندی IP را به دستگاهها اختصاص میدهد تا بتوانند به یک شبکه بپیوندند و با آن ارتباط برقرار کنند.
این مقایسه تفاوتهای کلیدی بین شبکه محلی (LAN) و شبکه گسترده (WAN) را مشخص میکند و توضیح میدهد که چگونه این دو از نظر محدوده، سرعت، مالکیت، هزینه، فناوری و موارد استفاده معمول با یکدیگر تفاوت دارند تا به خوانندگان کمک کند نوع شبکهای را انتخاب کنند که بهترین تناسب را با نیازهای آنها داشته باشد.
NAT و PAT تکنیکهای شبکهای هستند که به دستگاههای موجود در یک شبکه خصوصی امکان برقراری ارتباط با شبکههای خارجی را میدهند. NAT آدرسهای IP خصوصی را به آدرسهای عمومی تبدیل میکند، در حالی که PAT همچنین چندین دستگاه را با استفاده از پورتهای مختلف به یک IP عمومی نگاشت میکند. انتخاب بین آنها به اندازه شبکه، امنیت و در دسترس بودن آدرس IP بستگی دارد.
POP3 و IMAP دو پروتکل استاندارد بازیابی ایمیل هستند که توسط کلاینتهای ایمیل برای دسترسی به پیامهای سرورهای ایمیل استفاده میشوند. POP3 ایمیلها را دانلود و اغلب آنها را از سرور حذف میکند و دسترسی آفلاین سادهای را ارائه میدهد. IMAP پیامها را روی سرور نگه میدارد و تغییرات را در بین دستگاهها همگامسازی میکند و پشتیبانی بهتری از چند دستگاه ارائه میدهد.
