ما هو تأمين طبقة النقل أو TLS؟

كيف

بواسطةجون Bryntze

تاريخ آخر تحديث6 أبريل 2020

Transport Layer Security (TLS) هو بروتوكول أمان يُستخدم في الغالب لتأمين حركة المرور بين متصفح الويب ومواقع الويب عبر HTTPS. يضمن أن المرسل والمستقبل هم ، وأن البيانات تحتفظ بالتكامل من خلال التشفير. إذا رأيت قفلًا إلى يسار عنوان موقع الويب في متصفحك ، فربما يعني هذا أن متصفحك يستخدم اتصالاً آمنًا مع TLS.

كيف تعمل

عندما وصلت إلى هذه المقالة ، كان متصفح الويب الخاص بك يستخدم TLS. دعونا ننظر إلى ما يحدث خلف الكواليس.

1. يطلب المتصفح موقع groovyPost من قبل https://www.groovypost.com باستخدام رؤوس HTTPS.
2. يرسل خادم groovyPost شهادة تحتوي على مفتاحه العام (تشفير النص المعروف) إلى عميل المتصفح.
3. يقوم المستعرض لديك بالتحقق من صحة الشهادة (تاريخ انتهاء الصلاحية الصحيح والاسم) وإنشاء مفتاح متماثل (زوج من المفاتيح المطابقة) صالح فقط لهذه الزيارة / الجلسة.
4. يقوم خادم groovyPost بفك تشفير المفتاح المتماثل بمفتاحه الخاص (تشفير نص غير معروف) وإرجاع البيانات إلى العميل المشفر باستخدام مفتاح الجلسة المتماثل.
5. يقوم المتصفح بفك تشفير البيانات باستخدام مفتاح الجلسة المتماثل ، بحيث تصبح قابلة للقراءة.

يساعد TLS في حماية معلوماتك أثناء النقل ، ولن يرى المهاجمون الذين يلتقطون البيانات سوى البيانات المهملة لأنهم لا يملكون مفتاح الجلسة المطلوب لفك تشفير البيانات وقراءتها.

سجل TLS

تم تسمية الإصدارات المسبقة من TLS SSL (الإصدارات 1.0 / 2.0 / 3.0) ، طبقة المقابس الآمنة ، التي تم تطويرها من قبل شركة تسمى Netscape عام 1994. إذا كنت تتصفح الإنترنت خلال التسعينات ، فمن المرجح أنك استخدمت متصفح الويب الخاص به المسمى Netscape Navigator.

TLS 1.0 المعرفة في عام 1999 ، ترقية 3.0 SSL. نظرًا لأن SSL كان مرتبطًا جدًا بـ Netscape ، IETF (Internet Engineering Task فرض) تغيير الاسم إلى TLS لإرضاء Microsoft ، التي كانت في ذلك الوقت المتصفح الأكثر شعبية في الإنترنت إكسبلورر 5. جاء عام 2006 TLS 1.1 ، تليها TLS 1.2 في عام 2008. إلى حد ما في الآونة الأخيرة (2018) جاء TLS 1.3، وهو أحدث إصدار اعتبارًا من اليوم.

دعم براور

ما المتصفحات التي تدعم إصدارات TLS؟ دعنا نلقي نظرة على بعض متصفحات الويب الأكثر شيوعًا اليوم.

جوجل كروم

الإصدار 80 هو الإصدار الأخير الذي يدعم TLS 1.0 / 1.1. بدءًا من الإصدار 81 من Chrome ، يتم دعم TLS 1.2 / 1.3 فقط.
لدعم أحدث TLS 1.3 ، تأكد فقط من وجود الإصدار 66 أو أحدث.
إلى تحديث / التحقق من الإصدار اذهب مساعدة> حول Google Chrome.

موزيلا فايرفوكس

الإصدار 73 هو الأخير الذي يدعم TLS 1.0 / 1.1. بدءًا من الإصدار 74 من Firefox ، يتم دعم TLS 1.2 / 1.3 فقط.
لدعم TLS 1.3 الأحدث ، فقط تأكد من أن لديك الإصدار 60 أو أحدث.
لتحديث / التحقق من الإصدار اذهب مساعدة> حول فايرفوكس.

مايكروسوفت ايدج

الإصدار 81 هو الإصدار الأخير الذي يدعم TLS 1.0 / 1.1. بدءا من حافة 82 ، يتم دعم TLS 1.2 / 1.3 فقط.
ليس Edge متصفحًا جديدًا نسبيًا ، كيف يمكن أن يكون الإصدار 80+ بالفعل؟ قفزت Edge من الإصدار 44 إلى 79 في يناير 2020 منذ أن بدأت في استخدام محرك Chromium (مثل Google Chrome).

Apple Safari

سفاري التحديثات هي جزء من نظام التشغيل. بعد التحديثات على iOS و macOS في أبريل 2020 ، دعم قطرات TLS 1.0 / 1.1.

تحقق من TLS التي تستخدمها المواقع

إذا كنت تريد معرفة إصدارات بروتوكول TLS التي يدعمها موقع https معين ، فيمكنك زيارة موقع ويب مثل https://www.cdn77.com/tls-test. أدخل عنوان URL الخاص بالموقع واضغط على Enter ، وسيعرض بروتوكولات TLS المدعومة.

للتحقق من موقع https مع جوجل كروم:

1. صحافةF12 (أو CTRL + SHIFT + I) لفتح أدوات المطور.
2. تحديد ال الأمان التبويب
3. في القسم ، الإتصال قراءة إصدار TLS. تظهر المعلومات فقط إذا كنت حاليًا على عنوان ويب باستخدام HTTPS.

للتحقق من موقع مع موزيلا فايرفوكس:

1. انقر على القفل الأيسر في حقل العنوان ، ثم على > زر في أقصى اليمين الأوسط.

2. انقر فوق معلومات اكثر.

3. تظهر نافذة معلومات الصفحة ، وفي القسم تفاصيل تقنية, يمكنك قراءة إصدار TLS المستخدم لهذا الموقع.

خاتمة

ما لم تكن تستخدم متصفحًا من العصر الحجري ، فسوف يدعم TLS 1.2 وربما أيضًا TLS 1.3. المشكلة هي إذا كانت صفحة الويب التي تزورها تستخدم TLS 1.1 أو أقدم. يجب أن تدعم جميع الأعمال الشديدة والنشطة TLS 1.2 أو أحدث ، ولكن بالطبع ، هناك مواقع قديمة لم يتم تحديثها.

إذا كان لديك أي أسئلة حول TLS أو انخفاض الدعم لإصدارات TLS 1.0 / 1.1 ، انضم إلى المناقشة في موقعنا منتدى ويندوز 10.

المراجعات

ما هو رأس المال الشخصي؟ مراجعة 2019 بما في ذلك كيفية استخدامها لإدارة الأموال

سواء كنت تبدأ بالاستثمار لأول مرة أو كنت متداولًا متمرسًا ، فإن Personal Capital لديها شيء للجميع. هنا نظرة على ...