TLS
Transport Layer Security (TLS) es un protocolo de registro fundamental para proteger la comunicación en internet al realizar tareas como navegar por la web o enviar correos electrónicos.
¿Qué es TLS?
TLS es un protocolo de seguridad que cifra los datos intercambiados entre dos sistemas, como su navegador y el servidor de un sitio web. Este cifrado permite una conexión segura al impedir que terceros manipulen los datos enviados. Transport Layer Security es lo que hace posible el «HTTPS» seguro en la barra de direcciones de su navegador.
¿Cómo funciona Transport Layer Security?
Cuando los clientes (como su navegador) se conectan a un servidor e inician los «handshakes», el servidor establece su identidad durante este proceso con la ayuda de un certificado digital (certificados TLS o SSL). Una vez creada la confianza, ambas partes negocian un conjunto compartido de claves de sesión de cifrado.
Una vez completado el intercambio de mensajes del handshake, comienza la transferencia de datos y a partir de ese momento todo lo que se envía entre el navegador y los servidores web está cifrado. Distintas sesiones pueden tener varias conexiones.
TLS y SSL: diferencia entre ambos
A menudo se confunde TLS con SSL (Secure Sockets Layer), su predecesor. Aunque SSL fue el primer protocolo ampliamente adoptado, desde entonces se ha ido retirando debido a varias vulnerabilidades conocidas.
TLS es la versión nueva y segura que vino a sustituir a SSL. Aunque muchas personas lo siguen llamando «SSL» por costumbre, los sitios web seguros utilizan ahora TLS, incluidas las versiones 1.2 o 1.3 del protocolo. La versión 1.0 de TLS sucedió a SSL 3.0 y marcó el comienzo del protocolo TLS.
Qué hace TLS
Transport Layer Security protege sus conexiones mediante el cifrado, la autenticación y la preservación de la integridad de los datos y la privacidad. Si no hubiera compatibilidad con TLS, sus actividades en línea serían vulnerables a la interceptación, el phishing y la manipulación.
Ejemplos
TLS se utiliza en casi toda internet. Transport Layer Security puede usarse con distintos fines, entre ellos.
- Cuando accede a un sitio web seguro que admite HTTPS
- Al enviar un correo electrónico
- Los sitios web de banca en línea y de comercio electrónico utilizan TLS para proteger las transacciones
- Y más
