Transport Layer Security
TLS protegge i dati in transito fra i suoi estremi. Permessi applicativi, dati conservati e ulteriori connessioni richiedono misure proprie.
Che cosa significa TLS?
Transport Layer Security (TLS) è un protocollo per proteggere una connessione di rete. RFC8446 descrive riservatezza, integrità e autenticazione delle parti comunicanti. Nel normale accesso web il server dimostra la propria identità; un certificato client non è automaticamente necessario. MDN colloca TLS anche in altre applicazioni, come la posta elettronica.
Esempio: proteggere la connessione al portale
Nel progetto inventato un browser si collega a portal.studio.example. TLS protegge la trasmissione fino al sistema che termina tale connessione TLS. Se quel sistema inoltra la richiesta a un altro servizio interno, si tratta di un’ulteriore connessione la cui protezione va pianificata a parte. Il nome è un segnaposto.
Il team verifica certificati adatti, rinnovo tempestivo e configurazione effettiva della connessione. Dire soltanto «TLS presente» non descrive completamente questi compiti.
TLS non decide quali progetti può leggere una persona autenticata e non cifra automaticamente i file conservati. Queste regole e protezioni appartengono all’applicazione e all’archiviazione.
Fonti
Termini correlati
- HTTPSHTTPS protegge la comunicazione HTTP con TLS. Il trasporto protetto non dimostra da solo che un modulo sia elaborato correttamente o che l’utente abbia accesso.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
- Selettore DKIMIl selettore DKIM e il dominio firmatario indicano la chiave pubblica di verifica. Aiutano ad associare le chiavi a percorsi di invio specifici.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza