Golang | Вопросы собесов

🤔 Есть отличия между SSL и TLS?



Да, между SSL (Secure Sockets Layer) и TLS (Transport Layer Security) есть отличия. TLS является улучшенной и более безопасной версией SSL.



🚩История и версия



🟠SSL:

SSL 1.0: Никогда не был выпущен публично из-за серьезных уязвимостей.

SSL 2.0: Выпущен в 1995 году, но вскоре был признан небезопасным из-за множества уязвимостей.

SSL 3.0: Выпущен в 1996 году, значительно улучшил безопасность, но со временем также был признан устаревшим из-за уязвимостей (например, POODLE-атака).



🟠TLS:

TLS 1.0: Выпущен в 1999 году как обновление SSL 3.0. Включает исправления безопасности и улучшения.

TLS 1.1: Выпущен в 2006 году с дополнительными защитами от некоторых атак.

TLS 1.2: Выпущен в 2008 году, поддерживает современные алгоритмы шифрования и хеширования.

TLS 1.3: Выпущен в 2018 году, значительно улучшена безопасность и производительность, упрощен процесс установки соединения.



🚩Технические отличия



🟠Алгоритмы шифрования:

SSL: Поддерживает более старые и менее безопасные алгоритмы шифрования.

TLS: Поддерживает более современные и безопасные алгоритмы шифрования. TLS 1.3 исключает поддержку устаревших алгоритмов и предлагает только современные безопасные алгоритмы.



🟠Процесс рукопожатия (Handshake):

SSL: Более сложный процесс рукопожатия, включающий несколько шагов, что делает его уязвимым для некоторых атак.

TLS: Улучшенный процесс рукопожатия, включая использование HMAC (Hash-based Message Authentication Code) для обеспечения целостности сообщения. TLS 1.3 значительно упрощает и ускоряет процесс рукопожатия.



🟠Целостность данных:

SSL: Использует комбинацию MD5 и SHA-1 для целостности данных, что не так безопасно по современным стандартам.

TLS: Использует HMAC с SHA-256 и другими современными алгоритмами для обеспечения целостности данных.



🟠Управление сеансами:

SSL: Меньше возможностей для управления сеансами.

TLS: Включает улучшенные механизмы для управления сеансами, такие как возобновление сеансов, что позволяет экономить время и ресурсы при повторных подключениях.



🚩Безопасность



🟠SSL: Уязвим для ряда атак, таких как POODLE, BEAST и другие, из-за устаревших и менее безопасных методов шифрования и проверки целостности.

🟠TLS: Значительно более безопасен благодаря устранению уязвимостей SSL и внедрению современных методов шифрования и проверки целостности. TLS 1.3 еще более безопасен благодаря исключению устаревших методов и упрощению процесса рукопожатия.



🚩Совместимость



🟠SSL: Практически не используется в современных системах из-за известных уязвимостей и устаревших методов безопасности.

🟠TLS: Широко поддерживается и используется в современных браузерах, серверах и других сетевых устройствах. TLS 1.2 и TLS 1.3 являются наиболее часто используемыми версиями.



Ставь 👍 и забирай 📚 Базу знаний