מה המשמעות של פרוטוקול TLS?הסבר בפירוט כיצד Chrome בודק את גרסת TLS1.3?

TLS (Transport Layer Security) הוא היורש של SSL (Secure Socket Layer), שהוא פרוטוקול המשמש לאימות והצפנה בין שני מחשבים באינטרנט.

איזה פרוטוקול הוא SSL/TLS?

SSL (Secure Sockets Layer) הוא פרוטוקול אבטחה סטנדרטי המשמש ליצירת קישור מוצפן בין שרת אינטרנט לדפדפן בתקשורת מקוונת.

הסבר בפירוט מהו הפרוטוקול TLS?

Transport Layer Security (TLS) היא גרסה משודרגת של פרוטוקול SSL (Secure Sockets Layer). TLS 1.0 מסומן בדרך כלל כ-SSL 3.1, TLS 1.1 הוא SSL 3.2, ו-TLS 1.2 הוא SSL 3.3.

כיום נהוג לקרוא לשניים ביחד SSL/TLS, רק דעו שמדובר בפרוטוקול מאובטח להצפנה.

כאשר דף האינטרנט מצפה מהמשתמש לשלוח נתונים סודיים (כולל מידע אישי, סיסמאות או פרטי כרטיס אשראי), דף האינטרנט צריך להשתמש בהצפנה, בשלב זה שרת האינטרנט צריך להשתמש בפרוטוקול HTTPS כדי להעביר את הנתונים, שהוא למעשה שילוב של HTTP ו-SSL/TLS;

באופן דומה קיים SMTPS שהוא פרוטוקול תקשורת דואר פשוט מוצפן, כך שבעת העברת דואר הוא אינו מועבר בטקסט רגיל. ככלל, נוכל לבחור אם לבדוק SSL/TLS בעת הגדרת שרת הדואר, אם לא מסומן הודעות דוא"ל מועברות בטקסט ברור.

מה עושה פרוטוקול SSL/TLS?

תקשורת HTTP שאינה משתמשת ב-SSL/TLS היא תקשורת לא מוצפנת.הפצת כל המידע בטקסט רגיל מביאה שלושה סיכונים עיקריים.

• האזנה: צדדים שלישיים יכולים ללמוד את תוכן התקשורת.
• שיבוש: צדדים שלישיים יכולים לשנות את תוכן התקשורת.
• העמדת פנים: צד שלישי יכול להתחזות לאדם אחר כדי להשתתף בתקשורת.

פרוטוקול SSL/TLS נועד לתת מענה לשלושת הסיכונים הללו, ומקווים להשיג

• כל המידע מועבר מוצפן ולא ניתן לצותת לו על ידי צדדים שלישיים.
• עם מנגנון אימות, ברגע שהוא מתעסק בו, שני הצדדים בתקשורת ימצאו אותו מיד.
• מצויד בתעודת זהות כדי למנוע התחזות לזהות.

איך Chrome בודק את גרסת TLS1.3?

כיצד עלינו לבדוק את גרסת ה-TLS המשמשת את דף האינטרנט הנוכחי?

אנחנו יכולים לעבורגוגל כרוםבדוק את מאפיין האבטחה כדי לראות את גרסת ה-TLS.

פעולת השיטה פשוטה מאוד:

1. לחץ לחיצה ימנית על הדף הנוכחי ובחר בדוק;
2. לאחר מכן לחץ על האפשרות "אבטחה" כדי לראות את גרסת ה-TLS בשימוש בדף זה.

כפי שמוצג בתמונה למטה, אתה יכול לראות בבירור ש-TLS גרסה 1.3 משמשת ▼

אם איננו יכולים לראות את גרסת ה-TLS של העמוד הנוכחי, נוכל ללחוץ על ה-M בצד שמאלain origin", ואז בצד ימין, אתה יכול לראות את "פרוטוקול" מתחת למאפיין "חיבור" מציג את גרסת ה-TLS.

כפי שמוצג בתמונה למטה, הוא מציג את גרסת TLS 1.3▼

כיצד 360 Extreme Browser בודק את גרסת ה-TLS המשמשת את דף האינטרנט הנוכחי?

למעשה, קל יותר לבדוק את גרסת ה-TLS עם דפדפן 360.

אנחנו רק צריכים ללחוץ על המנעול הירוק מול כתובת האתר של הדף הנוכחי כדי לראות באיזו גרסת TLS משתמשים.

כפי שמוצג להלן, השתמש בגרסת TLS 1.2 ▼

למה לנתח אם השאילתה היא TLS 1.3?

למעשה, זה בגלל שהגרסה המפוצצת של אספן הקטר V7.6 משמשת לאיסוף התוכן של אתר אינטרנט.

הבעיה היא כאן:נמצא כי הגרסה המפוצצת של אספן הקטר V7.6 לא הצליחה לאסוף את דף האינטרנט של פרוטוקול https באמצעות TLS 1.3.

מופיעה הודעת שגיאה ▼

שגיאה בבקשת דף נוכחי ברירת המחדל: הפניה לאובייקט לא מוגדרת למופע של אובייקט. Void Proc(System.Net.HttpWebRequest)

פִּתָרוֹן:השתמש בגרסת לוקו אספן V9.

• עם זאת, במערכת ההפעלה של המחשב מעל WIN10 1909, לא ניתן לפתוח את גרסת אספן הקטר V9 המפוצצת.
• עם זאת, כמה גולשים ברשת אמרו שכאשר בודקים את גרסת 10 של מערכת Windows 1809, ניתן לפתוח את הגרסה המפוצצת של אספן קטר V9.
• לכן, נוכל להתקין את גרסת 10 של מערכת Windows 1809, ולהגדיר את מערכת Windows 10 שלא תתעדכן אוטומטית.
• לחלופין, השתמש ישירות בשרת Windows:Windows Server 2016 Datacenter Edition גרסה סינית 64 סיביות.