TLS

TLS står for Transport Layer Security og er en sikkerhedsprotokol, der bruges til at kryptere kommunikation mellem systemer. TLS bruges blandt andet, når en browser forbinder sikkert til en hjemmeside via HTTPS.

Hvorfor er begrebet vigtigt?

TLS er vigtigt, fordi det beskytter data under transport. Når brugere sender loginoplysninger, formularer, betalingsdata eller andre følsomme oplysninger over internettet, hjælper TLS med at forhindre, at uvedkommende kan læse eller ændre kommunikationen.

For virksomheder er TLS en grundlæggende del af sikker webtrafik, API-kommunikation, mailtransport og mange cloud- og SaaS-løsninger.

Typisk misforståelse

Den mest almindelige fejl er at bruge SSL og TLS som om de er det samme. I dag er TLS den moderne protokol, mens SSL er den ældre betegnelse, som mange stadig bruger i daglig tale.

Eksempel

Når en bruger besøger en hjemmeside med HTTPS, etablerer browseren og webserveren en sikker forbindelse ved hjælp af TLS. Certifikatet hjælper browseren med at kontrollere, at forbindelsen går til det rigtige domæne.

Best practice

• Brug HTTPS på alle hjemmesider og webbaserede systemer.

• Hold TLS-konfiguration og certifikater opdaterede.

• Undgå gamle og usikre protokolversioner.

• Overvåg certifikatudløb, så tjenester ikke pludselig fejler.

• Sørg for korrekt opsætning på load balancers, reverse proxies og webservere.