Transport Layer Security (TLS) \u00e9 um protocolo criptogr\u00e1fico que garante comunica\u00e7\u00e3o segura em redes de computadores, mais comumente usadas na Internet. Ele fornece privacidade, autentica\u00e7\u00e3o e integridade de dados entre aplicativos cliente-servidor, protegendo informa\u00e7\u00f5es confidenciais contra espionagem e adultera\u00e7\u00e3o durante a transmiss\u00e3o. TLS \u00e9 o sucessor do agora obsoleto protocolo Secure Sockets Layer (SSL) e \u00e9 amplamente adotado para proteger v\u00e1rias atividades online, incluindo navega\u00e7\u00e3o na web, comunica\u00e7\u00e3o por e-mail e transa\u00e7\u00f5es online.<\/p>\n
As ra\u00edzes do TLS remontam \u00e0 Netscape Communications Corporation, que desenvolveu o protocolo SSL no in\u00edcio da d\u00e9cada de 1990. O SSL foi projetado principalmente para proteger conex\u00f5es HTTP entre navegadores e servidores da web. A primeira vers\u00e3o do SSL, SSL 1.0, nunca foi lan\u00e7ada ao p\u00fablico devido a vulnerabilidades de seguran\u00e7a. O SSL 2.0 foi lan\u00e7ado em 1995, mas apresentava falhas graves que comprometiam a seguran\u00e7a. Posteriormente, o SSL 3.0 foi introduzido em 1996, lan\u00e7ando as bases para o TLS.<\/p>\n
Em 1999, a Internet Engineering Task Force (IETF) lan\u00e7ou o TLS 1.0 como uma vers\u00e3o melhorada e mais segura do SSL 3.0. O TLS 1.0 abordou as vulnerabilidades encontradas no SSL 3.0 e introduziu recursos adicionais, tornando-se o padr\u00e3o de fato para comunica\u00e7\u00e3o segura na web.<\/p>\n
O TLS opera na camada de transporte do modelo OSI, garantindo comunica\u00e7\u00e3o segura entre aplica\u00e7\u00f5es que dependem de transmiss\u00e3o confi\u00e1vel de dados. Ele usa uma combina\u00e7\u00e3o de algoritmos criptogr\u00e1ficos para atingir seus objetivos:<\/p>\n
Protocolo de aperto de m\u00e3o:<\/strong> Este protocolo permite que o servidor e o cliente se autentiquem, negociem algoritmos de criptografia e chaves criptogr\u00e1ficas e estabele\u00e7am uma conex\u00e3o segura.<\/p>\n<\/li>\n Protocolo de registro:<\/strong> O Protocolo de Registro \u00e9 respons\u00e1vel por fragmentar os dados do aplicativo em partes gerenci\u00e1veis, aplicando criptografia e garantindo a integridade dos dados por meio de c\u00f3digos de autentica\u00e7\u00e3o de mensagens (MACs).<\/p>\n<\/li>\n Alterar protocolo de especifica\u00e7\u00e3o de criptografia:<\/strong> Este protocolo \u00e9 respons\u00e1vel por sinalizar a criptografia e os algoritmos MAC a serem usados para comunica\u00e7\u00e3o segura ap\u00f3s a conclus\u00e3o do handshake.<\/p>\n<\/li>\n<\/ol>\n O TLS oferece suporte a v\u00e1rios algoritmos criptogr\u00e1ficos, incluindo criptografia assim\u00e9trica (por exemplo, RSA), criptografia sim\u00e9trica (por exemplo, AES) e c\u00f3digos de autentica\u00e7\u00e3o de mensagens (por exemplo, HMAC). A combina\u00e7\u00e3o desses algoritmos fornece criptografia e autentica\u00e7\u00e3o seguras para troca de dados.<\/p>\n Quando um cliente (por exemplo, um navegador da Web) inicia uma conex\u00e3o com um servidor (por exemplo, um site da Web), o processo de handshake TLS \u00e9 iniciado. O aperto de m\u00e3o envolve as seguintes etapas:<\/p>\n ClienteOl\u00e1:<\/strong> O cliente envia uma mensagem ClientHello ao servidor, indicando a vers\u00e3o do TLS e uma lista de conjuntos de criptografia suportados.<\/p>\n<\/li>\n ServidorOl\u00e1:<\/strong> O servidor responde com uma mensagem ServerHello, selecionando a vers\u00e3o TLS mais alta e o melhor conjunto de criptografia na lista de op\u00e7\u00f5es suportadas do cliente.<\/p>\n<\/li>\n Troca de chaves:<\/strong> O servidor envia sua chave p\u00fablica ao cliente, que \u00e9 usada para troca de chaves. O cliente gera um segredo pr\u00e9-mestre, criptografa-o com a chave p\u00fablica do servidor e envia-o de volta ao servidor.<\/p>\n<\/li>\n Gera\u00e7\u00e3o de chave de sess\u00e3o:<\/strong> Tanto o cliente quanto o servidor derivam independentemente as chaves de sess\u00e3o do segredo pr\u00e9-mestre, garantindo que as chaves nunca sejam transmitidas pela rede.<\/p>\n<\/li>\n Altera\u00e7\u00e3o do conjunto de criptografia:<\/strong> O cliente e o servidor notificam um ao outro que as mensagens subsequentes ser\u00e3o criptografadas usando o algoritmo e as chaves de criptografia negociados.<\/p>\n<\/li>\n Troca de dados:<\/strong> Ap\u00f3s a conclus\u00e3o do handshake, o cliente e o servidor trocam dados do aplicativo com seguran\u00e7a usando a criptografia acordada e os algoritmos MAC.<\/p>\n<\/li>\n<\/ol>\n O TLS incorpora v\u00e1rios recursos importantes que contribuem para sua efic\u00e1cia no fornecimento de comunica\u00e7\u00e3o segura:<\/p>\n Criptografia:<\/strong> O TLS criptografa os dados em tr\u00e2nsito, garantindo que, mesmo se interceptados, as informa\u00e7\u00f5es permane\u00e7am ileg\u00edveis para partes n\u00e3o autorizadas.<\/p>\n<\/li>\n Autentica\u00e7\u00e3o:<\/strong> O TLS permite a autentica\u00e7\u00e3o m\u00fatua entre o cliente e o servidor, garantindo que ambas as partes possam verificar a identidade uma da outra.<\/p>\n<\/li>\n Integridade de dados:<\/strong> O TLS usa c\u00f3digos de autentica\u00e7\u00e3o de mensagens (MACs) para detectar qualquer viola\u00e7\u00e3o ou modifica\u00e7\u00e3o n\u00e3o autorizada dos dados transmitidos.<\/p>\n<\/li>\n Sigilo de encaminhamento:<\/strong> O TLS suporta o sigilo de encaminhamento, garantindo que mesmo que um invasor comprometa a chave privada no futuro, as comunica\u00e7\u00f5es anteriores permane\u00e7am seguras.<\/p>\n<\/li>\n Extensibilidade:<\/strong> O TLS foi projetado para ser flex\u00edvel e extens\u00edvel, permitindo a adi\u00e7\u00e3o de novos algoritmos e recursos criptogr\u00e1ficos conforme necess\u00e1rio.<\/p>\n<\/li>\n<\/ol>\n O TLS evoluiu ao longo dos anos, com diversas vers\u00f5es desenvolvidas para solucionar vulnerabilidades de seguran\u00e7a e melhorar o desempenho. As vers\u00f5es mais significativas do TLS s\u00e3o as seguintes:<\/p>\n TLS 1.0:<\/strong> A primeira vers\u00e3o lan\u00e7ada em 1999, oferecendo recursos b\u00e1sicos de seguran\u00e7a, mas agora considerada desatualizada e vulner\u00e1vel a certos ataques.<\/p>\n<\/li>\n TLS 1.1:<\/strong> Lan\u00e7ado em 2006, introduzindo v\u00e1rios aprimoramentos de seguran\u00e7a em rela\u00e7\u00e3o ao TLS 1.0.<\/p>\n<\/li>\n TLS 1.2:<\/strong> Introduzido em 2008, oferecendo recursos de seguran\u00e7a mais fortes, conjuntos de criptografia aprimorados e protocolos de handshake mais eficientes.<\/p>\n<\/li>\n TLS 1.3:<\/strong> A vers\u00e3o mais recente, lan\u00e7ada em 2018, traz melhorias significativas em termos de velocidade, seguran\u00e7a e redu\u00e7\u00e3o de lat\u00eancia. O TLS 1.3 remove o suporte para algoritmos mais antigos e menos seguros e simplifica o processo de handshake.<\/p>\n<\/li>\n<\/ol>\n A tabela a seguir resume as diferen\u00e7as entre as vers\u00f5es do TLS:<\/p>\nA estrutura interna do Transport Layer Security (TLS) \u2013 Como funciona o TLS<\/h2>\n
\n
An\u00e1lise dos principais recursos do Transport Layer Security (TLS)<\/h2>\n
\n
Tipos de seguran\u00e7a da camada de transporte (TLS)<\/h2>\n
\n