Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

È ufficiale: siamo pronti per partire con TLS 1.3

Mar 26, 2018 Marco Schiaffino News, RSS, Tecnologia 1

Il nuovo protocollo sicuro è stato definitivamente approvato e andrà a sostituire il vecchio 1.2. Tanti i miglioramenti, anche in termini di prestazioni.

Un deciso passo avanti nel garantire connessioni più sicure su Internet, anche se la sua implementazione richiederà probabilmente un po’ di tempo.

L’approvazione del protocollo TLS 1.3, avvenuta formalmente dopo 28 revisioni, apre la strada all’utilizzo di sistemi di crittografia più sicura, con l’abbandono di MD5 e SH-224, e all’implementazione di un sistema che dovrebbe cancellare tutti gli aspetti che fino a oggi hanno frenato la diffusione di HTTPS.

Oltre a introdurre l’uso di sistemi di crittografia come ChaCha20, Poly1305, Ed25519, x25519 e x448, TLS 1.3 integra alcuni miglioramenti a livello di procedure che tagliano drasticamente i “tempi morti” e migliorano quindi le prestazioni in fase di collegamento.

Nel dettaglio, il nuovo protocollo introduce una serie di funzioni pensate per ridurre il tempo necessario per la negoziazione in fase di handshacking tra client e server, soprattutto quando il collegamento viene ripristinato in un successivo momento.

La buona notizia, inoltre, è che la Internet Engineering Task Force (IETF) che ha ufficializzato il draft, è riuscita a evitare che qualcuno portasse a termine il geniale progetto di inserire una sorta di backdoor per consentire la decodifica dei dati nelle reti locali.

Resta da vedere, adesso, quanto tempo ci vorrà perché sia effettivamente implementata. Dal punto di vista client, infatti, non ci sono grossi problemi: tutti i maggiori browser potranno introdurla semplicemente con un aggiornamento software.

Il vero problema riguarda tutti quei dispositivi che stanno “in mezzo” (per esempio i firewall) e che difficilmente saranno in grado di supportare il nuovo protocollo in tempi brevissimi.

Condividi l'articolo