O que é TLS e quais as diferenças entre ele e o SSL?

O Transport Layer Security, assim como o seu antecessor Secure Sockets Layer, é um protocolo de segurança projetado para fornecer segurança nas comunicações sobre uma rede de computadores.

Antes de começar, aqui no Blog temos alguns artigos interessantes sobre assuntos relacionados a este, são eles : 

O que é TLS - Transport Layer Security?

O TLS como mencionado na introdução do artigo é a sigla de Transport Layer Security, assim como o SSL é um protocolo de segurança com a finalidade de fornecer uma maior segurança entre as camadas de comunicações, o TLS realiza essa segurança através da criptografia dos dados entre a comunicação dos computadores e do servidor de hospedagem do serviço protegido.

Como surgiu o TLS?

O TLS teve sua versão 1.0 lançada em  janeiro de 1999 e era basicamente uma atualização do SSL 3.0 e teve como criadores Christopher Allen e Tim Dierks.  Após um tempo, outras versões surgiram.

Em 2006 foi lançada a versão 1.1 do TLS que possuía algumas novidades como, por exemplo, proteção contra ataques de encadeamento de blocos de criptografia.

Em 2008 foi lançada a versão 1.2 do TLS, que adicionou um aprimoramento na capacidade do servidor especificar hashes aceitos.

Em  2018 foi finalmente lançada a versão 1.3 do TLS, por enquanto, é a última versão lançada as novidades são tantas que mas as principais eu citaria, correção de vulnerabilidades e maior privacidade na troca de dados entre o servidor e os computadores criptografando mais informações durante essa negociação.

Quais as diferenças entre SSL e TLS?

A principal diferença entre os dois é método de criptografia, o que inclusive faz com que especialistas considerem o TLS com o sucessor do SSL, o TLS usa como algoritmo de criptografia o Hashing for Message Authentication Code (HMAC), enquanto o SSL utiliza o algoritmo Message Authentication Code (MAC).

Como funciona o TLS?

O servidor envia uma chave pública ao browser de cada computador que está realizando o acesso, cuja qual reenvia uma chave secreta estabelecendo a conexão protegida entre os dois.

TLS é mais seguro que SSL?

A resposta é sim, visto que, o TLS é considerado sucessor do SSL o ideal é que com o tempo tudo será migrado para TLS, portanto, a camada de segurança fornecida por ele é mais segura e completa.

Este artigo fica por aqui, mas que tal ver outros artigos aqui do blog?