Door Anoniem: Firefox met TLS 1.0 uit is veilig, omdat TLS 1.1 en 1.2 beiden onveilig (unencrypted) communiceren met de server voor het verzenden van de data. SSL 3.0 doet de setup encrypted. Zowel SSL als TLS doen een handshake om de encryptiesleutel uit te wisselen. Daarna is het verkeer tussen de client en server encrypted. Er is daarin geen wezenlijk verschil tussen SSL en TLS. SSL communiceert uitsluitend veilig op 1 port, TLS communiceert ook delen van data onbeveiligd op verschillende poorten. Onzin. Zowel SSL als TLS gebruiken een enkele TCP poort. Start wireshark eens tijds het surfen.. SSL = Netscape TLS = IETF = Verisign + NSA Waarmee je wil impliceren dat TLS een backdoor van de NSA bevat? Bullshit. Er zitten in TLS enkele zwakke ciphers (die ook in SSL al aanwezig waren), en TLS 1.0 bevat een paar slordigheden die in TLS 1.1 en TLS 1.2 zijn gecorrigeerd. Verder zijn de interne versienummers voor SSL 3.0 en voor TLS 3.1, 3.2 en 3.3. Dit geeft aan hoe nauw ze aan elkaar verwant zijn: TLS ...