Defaults.Exposed › Glossary › Cipher suite

Cipher suite

Also known as: encryption cipher, cipher, TLS cipher

Verkkosivustosi yhteyksien salaamiseen käyttämä reseptikokoelma — heikot reseptit jättävät oven helpommin murrettavaksi, vaikka lukko näkyisi.

Mistä on kyse

Kun vierailija yhdistää turvallisesti sivustollesi, palvelimesi ja heidän selaimensa sopivat nopeasti miten salata keskustelu — mitä salausmenetelmiä käyttää. Tätä sovittua yhdistelmää kutsutaan salauspakiksi (cipher suite). Ajattele sitä kuin reseptikokoelmana lukkojen suojaukselle yhteydelle.

Jotkut reseptit ovat vahvoja ja nykyaikaisia. Toiset ovat vanhoja ja niillä on tunnettuja heikkouksia, mutta monet palvelimet tarjoavat niitä yhä tottumuksesta tai vanhojen laitteiden yhteensopivuuden vuoksi.

Miksi tämä on tärkeää yrityksellesi

Osoitepalkin lukko kertoo vierailijalle yhteyden olevan salattu — se ei kerro heille kuinka hyvin. Jos palvelimesi yhä tarjoaa heikkoja, vanhentuneita salauspaketteja, päättäväinen hyökkääjä voi pystyä murtamaan salauksen ja lukemaan sen, mitä olisi pitänyt pysyä yksityisenä: kirjautumiset, asiakastiedot, maksudatat.

Selkokielellä: lukko näyttää samalta asiakkaillesi, mutta heikko salauspaketti on halvempi lukko murtaa. Heikkojen pois kytkeminen ja vain vahvojen, nykyaikaisten reseptien pitäminen tekee suojauksesta todellisen eikä vain näytönomaisen — ja pitää sinut linjassa sen kanssa, mitä korttimaksusäännöt ja tietosuojamääräykset odottavat.

Miten tarkistaa ja mitä tehdä

Ilmainen tarkistuksemme tutkii, mitä salauspaketteja sivustosi tarjoaa ja merkitsee heikot. Jos vanhentuneita reseptejä on läsnä, TLS-korjausopas näyttää, miten kytkeä ne pois ja pitää vain vahva setti. Se on ilmainen, eivätkä vierailijat huomaa mitään eroa — modernit selaimet tukevat kaikkia vahvoja vaihtoehtoja.

Want to fix this on your own domain? See the free guide →