Defaults.Exposed › Glossary › TLS (Transport Layer Security)

TLS (Transport Layer Security)

Also known as: Transport Layer Security, SSL, HTTPS encryption

Az a technológia, amely titkosítja a weboldal és a látogatók között utazó adatokat, hogy senki ne tudja olvasni vagy megváltoztatni azokat szállítás közben.

Mi ez?

A TLS, a Transport Layer Security rövidítése, az a technológia, amely a https-be beleteszi az „s” betűt és a lakatot a böngésző címsorába. Amikor egy látogató csatlakozik az oldaladhoz, a TLS titkosítja mindent, amit küld és fogad – bejelentkezési adatokat, kártyaszámokat, űrlapmezőket –, hogy a hálózaton közben hallgatódzó bárki csak értelmetlen adatot látson. Az „SSL” ugyanennek a régebbi neve; a TLS a modern, biztonságos változat.

A TLS-nek különböző verziói vannak, és mint minden szoftvert, a régebbi változatokat is kivezetik, ahogy gyengeségeket fedeznek fel bennük. Ma az egészséges verziók a TLS 1.2 és TLS 1.3.

Miért fontos ez a vállalkozásodnak?

TLS nélkül az adatok olvasható szövegként utaznak, és valaki ugyanazon a kávézói Wi-Fi-n vagy feltört hálózaton csendben lehallgathatja azokat. A TLS-sel ugyanezek az adatok olvashatatlanok számára.

De nem csak be/ki kérdés. Ha az oldalad még régi, kivezetett TLS-verziókat is elfogad, egy gyengébb ajtót hagy nyitva, amelyet a támadók célba vehetnek – miközben a lakat még mindig megjelenik. Csak a jelenlegi verziók futtatása tartja valóban erősen a védelmet, és összhangban marad azzal, amit a fizetési és adatvédelmi szabályok egyre inkább elvárnak.

Hogyan ellenőrzöd / mit tegyél?

Az ingyenes ellenőrzőnk jelenti, hogy az oldalad mely TLS-verziókat fogadja el, és jelzi az elavultakat, amelyeket ki kellene kapcsolni. Ha gyenge verziókat talál, a TLS javítási útmutató elmagyarázza, hogyan szilárdítsd meg a beállításokat. Ingyenes és láthatatlan a látogatók számára – a tapasztalatuk nem változik, csak az alatta lévő biztonság.

Want to fix this on your own domain? See the free guide →