TLS 或 SSL 是更好的 Web 加密標準嗎？

最近發生瞭如此多的重大資料外洩事件，您可能想知道在線上時如何保護您的資料。當您前往網站購物並輸入信用卡號時，您希望在接下來的幾天內，包裹會送達您家門口。但在您按下訂單按鈕之前，您是否想知道線上安全是如何運作的？

網路安全基礎知識

就其基本形式而言，線上安全（電腦和網站之間發生的安全）是透過一系列問題和答案來實現的。您在瀏覽器中輸入網址，然後瀏覽器會要求網站驗證其真實性。網站會回應適當的訊息，一旦雙方同意，網站就會在網路瀏覽器中開啟。

位於提出的問題和交換的資訊之間的是有關在瀏覽器和網站之間傳輸瀏覽器資訊、電腦資訊和個人資訊的加密類型的資料。這些問題和答案稱為握手。如果沒有發生握手，則您嘗試造訪的網站被認為是不安全的。

• 什麼是 HTTPS？為什麼您的網站需要它？

SSL 和 TLS

SSL協議

• 最初開發於 1995 年。
• 較舊層級的網路加密。
• 落後於快速發展的網路。

傳輸層安全協定

• 啟動的是SSL的第三個版本。
• 傳輸層安全的縮寫。
• 繼續改進 SSL 中使用的加密技術。
• 新增了針對新攻擊類型和漏洞的安全性修復。

SSL 是本機安全協議，可確保網站及其之間傳輸的資料的安全。據 GlobalSign 稱，SSL 於 1995 年作為 2.0 版推出。第一個版本（1.0）從未發佈到公共領域。 2.0 版本在一年內被 3.0 版本取代，以解決協議中的漏洞。

1999 年，引入了 SSL 的另一個版本，稱為傳輸層安全性 (TLS)，以提高會話速度和握手過程的安全性。 TLS 是目前使用的版本。

在文章中了解有關 SSL 的更多資訊：什麼是 SSL？ SSL 對網站重要嗎？

TLS 是 SSL 的第三個版本

TLS 加密

優勢

• 加密更安全。
• 隱藏電腦和網站之間的資料。
• 透過加密通訊讓握手變得更好。

缺點

• 沒有一種加密是完美的。
• 不會自動保護 DNS。
• 與舊版本不完全相容。

引入 TLS 加密以提高資料安全性。雖然 SSL 是一項很好的技術，但安全性正在快速變化，這導致需要更好、更新的安全性。 TLS 基於 SSL 框架構建，並對管理通訊和握手的演算法進行了改進。

哪個 TLS 版本是最新的？

TLS 加密不斷改進以滿足快速變化的需求

與 SSL 一樣，TLS 加密也在不斷改進。目前的 TLS 版本是 1.2，但 TLSv1.3 已經起草完畢，一些公司和瀏覽器已經在短時間內使用該安全標準。在大多數情況下，它們會恢復到 TLSv1.2，因為 1.3 版本仍在開發中。

最終確定後，TLSv1.3 將帶來許多安全性改進，包括改進對更多目前加密類型的支援。但是，TLSv1.3 也將停止對舊版 SSL 協定和其他安全技術的支持，這些技術不再強大到足以確保安全性以及個人資料的充分加密。