TLS, które jest skrótem od Transport Layer Security to protokół zabezpieczeń, mający na celu zapewnienie bezpiecznej komunikacji w sieci Internet. Ten protokół jest najczęściej stosowany w celu zapewnienia bezpieczeństwa podczas przesyłania danych między stroną internetową a użytkownikiem, choć ma również szereg innych zastosowań.
TLS zapewnia trzy kluczowe elementy bezpieczeństwa: poufność, integralność i autentykację. Poufność oznacza, że tylko nadawca i odbiorca mają dostęp do informacji, które są przesyłane. Integralność oznacza, że dane są chronione przed modyfikacją podczas transmisji. Autentykacja zapewnia, że strony komunikujące się ze sobą są tym, za kogo się podają.
TLS działa poprzez zastosowanie szyfrowania do danych, które są przesyłane między dwiema stronami. Szyfrowanie to proces, w którym informacje są przekształcane w formę niezrozumiałą dla osób niemających odpowiedniego klucza deszyfrującego. W przypadku TLS klucze są generowane dla każdej sesji. Oznacza to, że nawet, jeśli ktoś jest w stanie przechwycić dane, nie będą w stanie ich zrozumieć bez klucza.
Proces nawiązania połączenia TLS rozpoczyna się od tzw. “handshake” (ang. podanie ręki), podczas którego dwie strony ustalają, jakie parametry będą używane do szyfrowania danych. Po zakończeniu procesu “handshake”, strony mogą zacząć bezpiecznie przesyłać dane.
To właśnie dzięki protokołowi TLS możemy bezpiecznie przeglądać strony internetowe, dokonywać transakcji bankowych online czy też korzystać z innych usług internetowych, które wymagają zabezpieczenia danych.
