Defaults.Exposed › Glossary › TLS (أمان طبقة النقل)

TLS (أمان طبقة النقل)

Also known as: أمان طبقة النقل, SSL, تشفير HTTPS

التقنية التي تشوّش البيانات المنتقلة بين موقعك وزوّارك حتى لا يتمكن أحد من قراءتها أو العبث بها أثناء النقل.

ما هو

TLS، اختصار أمان طبقة النقل (Transport Layer Security)، هو التقنية التي تضع حرف “s” في https والقفل في شريط العنوان. عندما يتصل زائر بموقعك، يشوّش TLS كل ما يرسله ويستقبله — بيانات الدخول وأرقام البطاقات ومدخلات النماذج — بحيث لا يرى أي متنصّت على الشبكة في المنتصف سوى كلام غير مفهوم. “SSL” هو الاسم الأقدم للفكرة نفسها؛ وTLS هو النسخة الحديثة الآمنة.

هناك إصدارات مختلفة من TLS، ومثل أي برمجية تُحال الإصدارات الأقدم إلى التقاعد عند اكتشاف نقاط ضعف. واليوم الإصدارات السليمة هي TLS 1.2 وTLS 1.3.

لماذا يهم عملك

بدون TLS، تنتقل البيانات بنص واضح يمكن قراءته، ويستطيع شخص على شبكة المقهى نفسها أو شبكة مخترَقة التقاطها بهدوء. ومع TLS، تصبح البيانات نفسها غير مقروءة بالنسبة له.

لكنه ليس مجرد تشغيل وإيقاف. فإذا كان موقعك لا يزال يسمح بـإصدارات قديمة متقاعدة من TLS، فإنه يترك باباً أضعف مفتوحاً يمكن للمهاجمين استهدافه — حتى مع ظهور القفل. تشغيل الإصدارات الحالية فقط يبقي الحماية قوية فعلاً، ويبقيك متوافقاً مع ما تتوقعه قواعد المدفوعات والبيانات بشكل متزايد.

كيف تتأكد / ماذا تفعل

تخبرك أداة الفحص المجانية بإصدارات TLS التي يقبلها موقعك وتُبرز أي إصدار قديم ينبغي إيقافه. وإذا وجدت إصدارات ضعيفة، فإن دليل إصلاح TLS يشرح كيفية إحكام الإعدادات. وهو مجاني وغير مرئي لزوّارك — لا تتغير تجربتهم، بل الأمان الكامن تحتها فقط.

Want to fix this on your own domain? See the free guide →