Transport Layer Security
TLS beskytter data under overføring mellom endepunktene sine. Applikasjonsrettigheter, lagrede data og andre forbindelser krever egne tiltak.
Hva betyr TLS?
Transport Layer Security (TLS) er en protokoll som beskytter en nettverksforbindelse. RFC8446 beskriver konfidensialitet, integritet og autentisering av partene som kommuniserer. Ved vanlig nettilgang beviser serveren identiteten sin; klientsertifikat er ikke automatisk påkrevd. MDN knytter også TLS til andre bruksområder som e-post.
Eksempel: beskytte forbindelsen til portalen
I den oppdiktede utformingen kobler en nettleser seg til portal.studio.example. TLS beskytter overføringen frem til systemet som avslutter denne TLS-forbindelsen. Sender systemet forespørselen videre til en annen intern tjeneste, er det en ekstra forbindelse der beskyttelsen må planlegges separat. Navnet er en plassholder.
Teamet kontrollerer passende sertifikater, fornyelse i tide og den faktiske forbindelseskonfigurasjonen. Bare å si «TLS finnes» beskriver ikke disse oppgavene fullt ut.
TLS bestemmer ikke hvilke prosjekter en innlogget person får lese, og krypterer ikke lagrede filer automatisk. Disse reglene og beskyttelsene hører til applikasjonen og lagringen.
Kilder
Beslektede begreper
- HTTPSHTTPS beskytter HTTP-kommunikasjon med TLS. Beskyttet transport viser ikke alene om et skjema behandles riktig eller en bruker har tilgang.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
- DKIM-selektorDKIM-selektoren peker sammen med det signerende domenet på den offentlige kontrollnøkkelen. Den hjelper med å knytte nøkler til sendeveier.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging