TLS (Transport Layer Security) omvat verschillende protocollen die samenwerken om veilige communicatiekanalen via internet tot stand te brengen. De primaire TLS-protocollen omvatten:
- Handshake Protocol: Dit protocol wordt gebruikt om te onderhandelen over cryptografische algoritmen, de server (en soms de client) te authenticeren en sessiesleutels in te stellen voor veilige communicatie.
- Record Protocol: Het recordprotocol is verantwoordelijk voor het inkapselen van protocolgegevens op een hoger niveau (zoals HTTP, FTP, enz.) in TLS-records, het coderen van deze records met behulp van onderhandelde versleutelingsalgoritmen en het waarborgen van hun integriteit via berichtauthenticatiecodes (MAC’s).
- Change Cipher Spec Protocol: Dit eenvoudige protocol signaleert overgangen in de coderingsstatus tijdens een TLS-sessie. Het communiceert de bereidheid van zowel de client als de server om de onderhandelde encryptieparameters te gaan gebruiken voor veilige gegevensoverdracht.
- Alert Protocol: Het waarschuwingsprotocol verwerkt foutmeldingen en waarschuwingen die door de client of server worden gegenereerd tijdens een TLS-sessie. Het informeert de collega over abnormale omstandigheden of potentiële veiligheidsbedreigingen, waardoor beide partijen passende maatregelen kunnen nemen.
TLS werkt voornamelijk op de transportlaag (laag 4) van het OSI-model. Het beveiligt gegevens die via TCP/IP-netwerken worden verzonden door het bieden van coderings-, integriteits- en authenticatiemechanismen. Hoewel TLS de transportlaag zelf niet vervangt of wijzigt, functioneert het als een veilige laag erboven, waardoor wordt gegarandeerd dat gegevens die tussen eindpunten worden uitgewisseld vertrouwelijk blijven en worden beschermd tegen ongeoorloofde toegang.
TLS heeft geen afzonderlijke “subprotocollen” in de traditionele zin. In plaats daarvan omvat het de handshake-, record-, change-cipher-specificaties en waarschuwingsprotocollen, die elk specifieke functies vervullen binnen het TLS-framework om veilige verbindingen tot stand te brengen en te onderhouden.
TLS 1.2 (Transport Layer Security versie 1.2) is een algemeen aanvaarde versie van het TLS-protocol. Het verbetert de beveiligingsfuncties in vergelijking met eerdere versies door sterkere cryptografische algoritmen te ondersteunen, de versleutelingsmechanismen te verbeteren en kwetsbaarheden aan te pakken die in eerdere iteraties zijn aangetroffen. TLS 1.2 blijft gangbaar in veilige webcommunicatie en wordt ondersteund door de meeste moderne webbrowsers en servers. Het zorgt voor een robuuste bescherming van gevoelige gegevens die via internet worden verzonden, waarbij de vertrouwelijkheid, integriteit en authenticiteit van de communicatie tussen clients en servers behouden blijft.
