TLS 1.3作为互联网上最重要的安全协议，经过最近的一次重大更新，为在线商业、医疗和其他敏感交易提供了更高级别的隐私、安全和性能。这次更新不仅解决了TLS 1.2版本中存在的一些安全问题，还在性能和隐私方面进行了显著提升。
TLS 1.3的安全改进
TLS 1.3在安全性方面进行了重大改进，通过移除许多有问题的选项，仅支持无已知漏洞的算法。在TLS 1.3的开发过程中，传输层安全社区与密码学研究社区紧密合作，分析、改进和验证了TLS 1.3的安全性。这一合作包括多个研讨会，如与NDSS 2016会议相关的TRON研讨会，并产生了至少15篇在知名学术会议中被高度引用的同行评审论文。与TLS 1.2相比，TLS 1.3通过加密更多的协商握手过程，提供了额外的数据交换隐私保护，从而保护了参与者的身份并阻止流量分析。
TLS 1.3的性能提升
在性能方面，TLS 1.3从连接建立握手过程中减少了整整一个往返。在常见情况下，新的TLS 1.3连接将在客户端和服务器之间完成一个往返。一些应用程序现在还可以使用更快的模式，将数据更快地传递给应用程序。这些增强功能与高效的现代密码学算法相结合，使得TLS 1.3比以往任何时候都更快。
TLS 1.3的隐私保护
TLS 1.3默认启用前向保密性，这意味着即使长期秘密在协议中使用时被泄露，也无法解密当时通信的数据。因此，即使未来的通信被破坏，当前的通信也将保持安全。
结尾：TLS 1.3的这些改进对于运维和网络工程师来说具有重要意义。它不仅提高了网络的安全性，还优化了网络性能，有助于保护用户数据不被未经授权的访问。随着TLS 1.3的广泛应用，网络工程师需要了解并掌握这一新协议，以确保网络的安全和高效运行。
原文: APNIC Blog（2018-08-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog