Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

È ufficiale: siamo pronti per partire con TLS 1.3

Mar 26, 2018 Marco Schiaffino News, RSS, Tecnologia 1

Il nuovo protocollo sicuro è stato definitivamente approvato e andrà a sostituire il vecchio 1.2. Tanti i miglioramenti, anche in termini di prestazioni.

Un deciso passo avanti nel garantire connessioni più sicure su Internet, anche se la sua implementazione richiederà probabilmente un po’ di tempo.

L’approvazione del protocollo TLS 1.3, avvenuta formalmente dopo 28 revisioni, apre la strada all’utilizzo di sistemi di crittografia più sicura, con l’abbandono di MD5 e SH-224, e all’implementazione di un sistema che dovrebbe cancellare tutti gli aspetti che fino a oggi hanno frenato la diffusione di HTTPS.

Oltre a introdurre l’uso di sistemi di crittografia come ChaCha20, Poly1305, Ed25519, x25519 e x448, TLS 1.3 integra alcuni miglioramenti a livello di procedure che tagliano drasticamente i “tempi morti” e migliorano quindi le prestazioni in fase di collegamento.

Nel dettaglio, il nuovo protocollo introduce una serie di funzioni pensate per ridurre il tempo necessario per la negoziazione in fase di handshacking tra client e server, soprattutto quando il collegamento viene ripristinato in un successivo momento.

La buona notizia, inoltre, è che la Internet Engineering Task Force (IETF) che ha ufficializzato il draft, è riuscita a evitare che qualcuno portasse a termine il geniale progetto di inserire una sorta di backdoor per consentire la decodifica dei dati nelle reti locali.

Resta da vedere, adesso, quanto tempo ci vorrà perché sia effettivamente implementata. Dal punto di vista client, infatti, non ci sono grossi problemi: tutti i maggiori browser potranno introdurla semplicemente con un aggiornamento software.

Il vero problema riguarda tutti quei dispositivi che stanno “in mezzo” (per esempio i firewall) e che difficilmente saranno in grado di supportare il nuovo protocollo in tempi brevissimi.

Condividi l'articolo