Nieuwste versie TLS-protocol nu te gebruiken binnen Firefox
De nieuwste versie van het TLS-protocol werd afgelopen vrijdag door de Internet Engineering Task Force (IETF) gepubliceerd en is nu ook binnen Firefox te gebruiken, zo laat Mozilla weten. Deze versie introduceert allerlei verbeteringen op het gebied van veiligheid, privacy en en snelheid.
Transport Layer Security (TLS) speelt onder andere een rol bij het opzetten van een beveiligde verbinding tussen internetgebruikers en websites. De meestgebruikte versie op dit moment is TLS-versie 1.2. Deze versie kent echter verschillende tekortkomingen die in TLS 1.3 zijn verholpen. Zo verbetert TLS 1.3 bijvoorbeeld de privacy van gebruikers. Bij vorige TLS-versies was de handshake voor het opzetten van een beveiligde verbinding onversleuteld, waardoor allerlei informatie kon lekken. TLS 1.3 versleutelt het grootste deel van de handshake, wat meer privacy aan gebruikers moet bieden, zo laat Mozilla weten.
TLS 1.3 verwijdert daarnaast onveilige en verouderde cryptografische algoritmes, zoals MD5 en RC4. Dat moet het onderscheppen en ontsleutelen van verkeer voorkomen. TLS 1.3 richt zich in plaats daarvan op een klein aantal goed begrepen cryptografische primitieven. Tevens moet TLS 1.3 ervoor zorgen dat een versleutelde verbinding sneller wordt opgezet.
De nieuwste TLS-versie is zowel binnen Chrome als Firefox te gebruiken, waarbij zogeheten "draft-versies" zijn geïmplementeerd. Mozilla verwacht de definitieve versie van TLS 1.3 aan Firefox 63 toe te voegen, die voor oktober gepland staat. Uit cijfers van Mozilla blijkt dat zo'n 5 procent van de Firefox-verbindingen inmiddels via TLS 1.3 loopt. Cloudflare meldt soortgelijke cijfers en Facebook stelt zelfs dat meer dan 50 procent van hun verkeer al via TLS 1.3 gaat.
https://geekflare.com/ssl-test-certificate/
De site waar dit berichtje verschijnt heeft
Protocols enabled:
TLS 1.2
TLS 1.1
TLS 1.0
Protocols not enabled:
SSLv2
SSLv3
waarvan akte,
luntrus
url]https://www.heise.de/security/meldung/TLS-1-3-Security-Devices-verhindern-die-Einfuehrung-3852819.html[/url]
Iemand over hoe de ene beveiligheidsmaatregel een andere in de weg kan zitten?
luntrus
Maar ja, als je alleen packages uit Debian stable draait kun je nog wel ruim een jaar wachten...
Zit iedereen nu in dit geval te slapen of zitten de beslissers al reeds lang en breed volledig in de zak van de Big Tech Data Traders met Google voorop? Lobby-lobby-lobby, because too big to fail, so we do not regulate.
luntrus
https://news.ycombinator.com/item?id=16667036
Zou hier geen specifieke security header alert moeten worden gegeven?
Dan is er natuurlijk nog het 0-RTT privacy aspect rond dit nieuw geintroduceerde draft-lek,
de volledige FQDN wordt toch al gelekt.
Wat gaat dit betekenen in de praktijk?
CloudFlare medewerkers geven dit oordeel:
"Deploying TLS 1.3: the great, the good and the bad”—https://www.youtube.com/watch?v=0opakLwtPWk
Ik zou Bitwiper er wel eens over willen horen?
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
