Golang | Вопросы собесов

Какие отличия между SSL и TLS ?

Спросят с вероятностью 8%



SSL (Secure Sockets Layer) и TLS (Transport Layer Security) — это криптографические протоколы, используемые для защиты передачи данных. Является преемником SSL и включает улучшенные методы шифрования и безопасности. Рассмотрим основные отличия между SSL и TLS.



Основные отличия



1️⃣История и развитие



SSL:

✅SSL 1.0: Никогда не был выпущен публично из-за серьезных уязвимостей.

✅SSL 2.0: Выпущен в 1995 году, но быстро признан небезопасным.

✅SSL 3.0: Выпущен в 1996 году и стал гораздо более популярным, но позже также обнаружил уязвимости и был устаревшим в пользу TLS.



TLS:

✅TLS 1.0: Выпущен в 1999 году как улучшение SSL 3.0.

✅TLS 1.1: Выпущен в 2006 году с дополнительными улучшениями безопасности.

✅TLS 1.2: Выпущен в 2008 году с улучшенными алгоритмами шифрования и безопасностью.

✅TLS 1.3: Выпущен в 2018 году с значительными улучшениями производительности и безопасности.



2️⃣Алгоритмы шифрования и безопасности



SSL:

✅Использует менее безопасные и устаревшие алгоритмы шифрования.

✅Уязвим для различных атак, таких как POODLE (Padding Oracle On Downgraded Legacy Encryption).



TLS:

✅Включает более современные и безопасные криптографические алгоритмы.

✅TLS 1.2 и TLS 1.3 используют алгоритмы шифрования, которые более устойчивы к современным атакам.



3️⃣Процесс Handshake



SSL:

✅Более сложный и уязвимый к определенным атакам процесс Handshake.

✅Использует фиксированное число шагов для установки защищенного соединения.



TLS:

✅Процесс Handshake был оптимизирован и упрощен, особенно в TLS 1.3, что уменьшает задержки и повышает безопасность.

✅В TLS 1.3 Handshake происходит быстрее за счет уменьшения количества раунд-трипов.



4️⃣Поддержка протоколов



SSL:

✅Включает поддержку протоколов, которые теперь считаются небезопасными.

✅Поддержка SSL 2.0 и SSL 3.0 была отключена во многих современных браузерах и серверах из-за уязвимостей.



TLS:

✅Отключил поддержку устаревших алгоритмов и протоколов.

✅TLS 1.2 и TLS 1.3 включают поддержку более безопасных и эффективных алгоритмов.



5️⃣Механизмы шифрования



SSL:

✅В нем использовались CBC (Cipher Block Chaining) режимы, которые подвержены атакам типа BEAST (Browser Exploit Against SSL/TLS).



TLS:

✅Включает поддержку AEAD (Authenticated Encryption with Associated Data) алгоритмов, таких как AES-GCM (Galois/Counter Mode), которые обеспечивают улучшенную защиту от атак на целостность данных.



Преимущества



1️⃣Безопасность:

✅Включает улучшенные методы шифрования и механизмы защиты от известных атак, что делает его более безопасным по сравнению с SSL.



2️⃣Производительность:

✅Оптимизировал процесс Handshake, уменьшив количество раунд-трипов, что улучшает производительность соединений.



3️⃣Совместимость:

✅Является текущим стандартом для защиты сетевых соединений, поддерживается всеми современными браузерами и серверами.



Пример:

package main



import (

    "fmt"

    "log"

    "net/http"

)



func helloHandler(w http.ResponseWriter, r *http.Request) {

    fmt.Fprintf(w, "Hello, TLS!")

}



func main() {

    http.HandleFunc("/", helloHandler)



    // Путь к сертификату и ключу

    certFile := "path/to/cert.pem"

    keyFile := "path/to/key.pem"



    // Запуск HTTPS сервера

    log.Println("Starting server on https://localhost:8443")

    err := http.ListenAndServeTLS(":8443", certFile, keyFile, nil)

    if err != nil {

        log.Fatalf("Failed to start server: %v", err)

    }

}

TLS (Transport Layer Security) является более безопасным и эффективным преемником SSL (Secure Sockets Layer). Включает улучшенные методы шифрования, оптимизированный процесс Handshake и поддержку современных алгоритмов безопасности, что делает его предпочтительным выбором для защиты передачи данных в сетях.



👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 349 вопроса на Golang разработчика. Ставь 👍 если нравится контент



🔐 База собесов | 🔐 База тестовых