Transport Layer Security
TLS beschermt gegevens tijdens transport tussen zijn eindpunten. Applicatierechten, opgeslagen gegevens en verdere verbindingen vragen om eigen maatregelen.
Wat betekent TLS?
Transport Layer Security (TLS) is een protocol voor de bescherming van een netwerkverbinding. RFC8446 beschrijft vertrouwelijkheid, integriteit en authenticatie van de communicerende partijen. Bij gewoon webgebruik toont de server zijn identiteit aan; een clientcertificaat is niet automatisch vereist. MDN plaatst TLS ook bij andere toepassingen, zoals e-mail.
Voorbeeld: de portaalverbinding beschermen
In het fictieve ontwerp verbindt een browser met portal.studio.example. TLS beschermt de overdracht tot het systeem dat die TLS-verbinding beëindigt. Stuurt dat systeem het verzoek door naar een andere interne dienst, dan is dat een extra verbinding waarvan de bescherming apart moet worden gepland. De naam is een voorbeeldwaarde.
Het team controleert passende certificaten, tijdige vernieuwing en de werkelijke verbindingsconfiguratie. Alleen zeggen ‘TLS is aanwezig’ beschrijft deze taken niet volledig.
TLS bepaalt niet welke projecten een ingelogde persoon mag lezen en versleutelt opgeslagen bestanden niet automatisch. Die regels en bescherming horen bij de applicatie en opslag.
Bronnen
Verwante begrippen
- HTTPSHTTPS beschermt HTTP-communicatie met TLS. Beschermd transport bewijst nog geen juiste formulierverwerking of toegangsrecht voor een gebruiker.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
- DMARC-beleidDMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
- DKIM-selectorDe DKIM-selector wijst samen met het ondertekenende domein naar de openbare controlesleutel. Hij helpt sleutels aan verzendroutes te koppelen.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support