Transport Layer Security (TLS) \u00e8 un protocollo crittografico che garantisce comunicazioni sicure su reti di computer, pi\u00f9 comunemente utilizzato su Internet. Fornisce privacy, autenticazione e integrit\u00e0 dei dati tra le applicazioni client-server, proteggendo le informazioni sensibili da intercettazioni e manomissioni durante la trasmissione. TLS \u00e8 il successore del protocollo Secure Sockets Layer (SSL) ormai deprecato ed \u00e8 ampiamente adottato per salvaguardare varie attivit\u00e0 online, tra cui la navigazione web, la comunicazione e-mail e le transazioni online.<\/p>\n
Le radici di TLS possono essere fatte risalire alla Netscape Communications Corporation, che svilupp\u00f2 il protocollo SSL all'inizio degli anni '90. SSL \u00e8 stato progettato principalmente per proteggere le connessioni HTTP tra browser Web e server. La prima versione di SSL, SSL 1.0, non \u00e8 mai stata rilasciata al pubblico a causa di vulnerabilit\u00e0 della sicurezza. SSL 2.0 \u00e8 stato rilasciato nel 1995 ma presentava gravi difetti che ne compromettevano la sicurezza. Successivamente, nel 1996, \u00e8 stato introdotto SSL 3.0, che ha gettato le basi per TLS.<\/p>\n
Nel 1999, l'Internet Engineering Task Force (IETF) ha rilasciato TLS 1.0 come versione migliorata e pi\u00f9 sicura di SSL 3.0. TLS 1.0 ha risolto le vulnerabilit\u00e0 riscontrate in SSL 3.0 e ha introdotto funzionalit\u00e0 aggiuntive, diventando di fatto lo standard per la comunicazione sicura sul web.<\/p>\n
TLS opera al livello di trasporto del modello OSI, garantendo una comunicazione sicura tra applicazioni che si basano su una trasmissione dati affidabile. Utilizza una combinazione di algoritmi crittografici per raggiungere i suoi obiettivi:<\/p>\n
Protocollo di stretta di mano:<\/strong> Questo protocollo consente al server e al client di autenticarsi a vicenda, negoziare algoritmi di crittografia e chiavi crittografiche e stabilire una connessione sicura.<\/p>\n<\/li>\n Protocollo di registrazione:<\/strong> Il protocollo Record \u00e8 responsabile della frammentazione dei dati dell'applicazione in blocchi gestibili, dell'applicazione della crittografia e della garanzia dell'integrit\u00e0 dei dati tramite codici di autenticazione dei messaggi (MAC).<\/p>\n<\/li>\n Modifica protocollo specifiche di crittografia:<\/strong> Questo protocollo \u00e8 responsabile della segnalazione della crittografia e degli algoritmi MAC da utilizzare per la comunicazione sicura al termine dell'handshake.<\/p>\n<\/li>\n<\/ol>\n TLS supporta vari algoritmi crittografici, inclusa la crittografia asimmetrica (ad esempio RSA), la crittografia simmetrica (ad esempio AES) e codici di autenticazione dei messaggi (ad esempio HMAC). La combinazione di questi algoritmi fornisce crittografia e autenticazione sicure per lo scambio di dati.<\/p>\n Quando un client (ad esempio un browser Web) avvia una connessione a un server (ad esempio un sito Web), inizia il processo di handshake TLS. La stretta di mano prevede i seguenti passaggi:<\/p>\n ClienteCiao:<\/strong> Il client invia un messaggio ClientHello al server, indicando la versione TLS e un elenco di suite di crittografia supportate.<\/p>\n<\/li>\n ServerCiao:<\/strong> Il server risponde con un messaggio ServerHello, selezionando la versione TLS pi\u00f9 alta e la migliore suite di crittografia dall'elenco delle opzioni supportate del client.<\/p>\n<\/li>\n Scambio di chiavi:<\/strong> Il server invia la sua chiave pubblica al client, che viene utilizzata per lo scambio di chiavi. Il client genera un segreto pre-master, lo crittografa con la chiave pubblica del server e lo invia nuovamente al server.<\/p>\n<\/li>\n Generazione della chiave di sessione:<\/strong> Sia il client che il server ricavano indipendentemente le chiavi di sessione dal segreto pre-master, garantendo che le chiavi non vengano mai trasmesse sulla rete.<\/p>\n<\/li>\n Modifica della suite di crittografia:<\/strong> Il client e il server si notificano reciprocamente che i messaggi successivi verranno crittografati utilizzando l'algoritmo e le chiavi di crittografia negoziati.<\/p>\n<\/li>\n Scambio di dati:<\/strong> Una volta completato l'handshake, il client e il server si scambiano in modo sicuro i dati dell'applicazione utilizzando la crittografia concordata e gli algoritmi MAC.<\/p>\n<\/li>\n<\/ol>\n TLS incorpora diverse funzionalit\u00e0 chiave che contribuiscono alla sua efficacia nel fornire comunicazioni sicure:<\/p>\n Crittografia:<\/strong> TLS crittografa i dati in transito, garantendo che, anche se intercettate, le informazioni rimangano illeggibili a soggetti non autorizzati.<\/p>\n<\/li>\n Autenticazione:<\/strong> TLS consente l'autenticazione reciproca tra il client e il server, garantendo che entrambe le parti possano verificare l'identit\u00e0 dell'altra.<\/p>\n<\/li>\n Integrit\u00e0 dei dati:<\/strong> TLS utilizza codici di autenticazione dei messaggi (MAC) per rilevare qualsiasi manomissione o modifica non autorizzata dei dati trasmessi.<\/p>\n<\/li>\n Segretezza in avanti:<\/strong> TLS supporta la segretezza diretta, garantendo che, anche se un utente malintenzionato dovesse compromettere la chiave privata in futuro, le comunicazioni passate rimangano sicure.<\/p>\n<\/li>\n Estensibilit\u00e0:<\/strong> TLS \u00e8 progettato per essere flessibile ed estensibile, consentendo l'aggiunta di nuovi algoritmi e funzionalit\u00e0 crittografici in caso di necessit\u00e0.<\/p>\n<\/li>\n<\/ol>\n TLS si \u00e8 evoluto nel corso degli anni, con pi\u00f9 versioni sviluppate per risolvere le vulnerabilit\u00e0 della sicurezza e migliorare le prestazioni. Le versioni pi\u00f9 significative di TLS sono le seguenti:<\/p>\n TLS 1.0:<\/strong> La prima versione rilasciata nel 1999, forniva funzionalit\u00e0 di sicurezza di base ma ora \u00e8 considerata obsoleta e vulnerabile a determinati attacchi.<\/p>\n<\/li>\n TLS 1.1:<\/strong> Rilasciato nel 2006, introduce vari miglioramenti della sicurezza rispetto a TLS 1.0.<\/p>\n<\/li>\n TLS 1.2:<\/strong> Introdotto nel 2008, offre funzionalit\u00e0 di sicurezza pi\u00f9 potenti, suite di crittografia migliorate e protocolli di handshake pi\u00f9 efficienti.<\/p>\n<\/li>\n TLS 1.3:<\/strong> L'ultima versione, rilasciata nel 2018, offre miglioramenti significativi in termini di velocit\u00e0, sicurezza e latenza ridotta. TLS 1.3 rimuove il supporto per algoritmi pi\u00f9 vecchi e meno sicuri e semplifica il processo di handshake.<\/p>\n<\/li>\n<\/ol>\n La tabella seguente riassume le differenze tra le versioni TLS:<\/p>\nLa struttura interna del Transport Layer Security (TLS) \u2013 Come funziona TLS<\/h2>\n
\n
Analisi delle caratteristiche chiave del Transport Layer Security (TLS)<\/h2>\n
\n
Tipi di Transport Layer Security (TLS)<\/h2>\n
\n