TLS 1.3 (Transportverschlüsselung im Netz) ist jetzt ein offizieller Standard (RFC 8446) der Internet Engineering Task Force (IETF). Allerdings wird TLS 1.3 bereits von sehr viel Server-Software und Browsern unterstützt. Bereits Anfang des Monats hatte Facebook eine eigene TLS-1.3-Bibliothek herausgegeben.

Vor allem modernere Krypto-Algorithmen für die Transportverschlüsselung, die den Datenverkehr im Netz absichert, bringt TLS 1.3. Algorithmen wie SHA-1, RC4 und die Export-Cipher, die als problematisch oder sogar eindeutig angreifbar gelten, dürfen bei TLS 1.3 nicht mehr eingesetzt werden. Weniger einsehbare Metadaten über den Inhalt der TLS-Verbindung und bessere Integritätssicherung der verschlüsselten Daten kommen dazu.

TLS 1.3 ist mit seiner Ratifizierung in RFC 8446 der erste Umbau am TLS-Protokoll seit der Standardisierung von TLS 1.2 (RFC 5246) im August 2008. Die neue Version wird von Firefox bereits als Standard für TLS-Verbindungen genutzt. Googles Browser Chrome bietet es momentan noch optional an.

(ts, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE