Was ist Transportschichtsicherheit?
E-Mails werden heutzutage in den meisten Unternehmen häufig verwendet, um vertrauliche Informationen zwischen Personen zu übertragen. Viele Unternehmen verlangen besondere Sensibilität und Sicherheit für E-Mail-Nachrichten. Es gibt drei Hauptmethoden zum Sichern von E-Mails. Dazu gehören die Standards für Transport Security Layer (TLS), ziemlich guten Schutz (PGP) und S / MIME ™. Transport Layer Security (TLS) ist eine Sicherheit, die als spezieller Verschlüsselungstunnel zwischen einem sendenden und einem empfangenden E-Mail-Server konzipiert ist. Diese Art der Verschlüsselung erfordert spezielle Protokolle und Verbindungspunkte zwischen Computern.
Heutige E-Mail-Anwendungen bestehen normalerweise aus vielen miteinander verbundenen Mail-Servern. Diese Mailserver sind über Telekommunikationsgeräte miteinander verbunden. Innerhalb des Sicherheitsstandards der Transportschicht wird ein verschlüsselter Telekommunikationskanal verwendet, um sicherzustellen, dass nicht alle übertragenen Daten entschlüsselbar sind.
Bei der Datenverschlüsselung werden Textzeichenfolgen in nicht entschlüsselbare Informationen umgewandelt. Dieser Prozess erfordert Hashing-Algorithmen, mit denen Informationen mathematisch verwürfelt werden. Diese Funktionen basieren normalerweise auf den Datenverschlüsselungsstandards (DES) oder den erweiterten Datenverschlüsselungsstandards (AES). Die Standards von AES gelten als der neueste Standard und erfüllen die strengeren Sicherheitsanforderungen moderner Anwendungen.
Der E-Mail-Verschlüsselungsprozess hat sich in den letzten Jahrzehnten weiterentwickelt. Die Transportschichtsicherheit wurde erstmals 1999 mit Version 1.0 eingeführt. Es ist in mehreren Versionen verfügbar, wobei die aktuelle Version die Advanced Encryption Standards (AES) unterstützt. Die neueste Version bietet ein höheres Sicherheitsniveau, da der Verschlüsselungsalgorithmus komplexer ist.
Public-Key-Sicherheit ist eine Funktion, die die Erstellung eines Verschlüsselungsschlüssels zum Verschlüsseln einer Nachricht erfordert. Die Transportschichtsicherheit verwendet den RSA-Verschlüsselungsalgorithmus für öffentliche Schlüssel. Die kryptografische Funktion wurde 1978 von Ron Rivest, Adi Shamir und Leonard Adelman erstellt. Diese frühere Version von RSA unterstützte nur die DES-Standards. Die aktuelle Version von RSA unterstützt die komplexeren Standards von AES.
Die Transportschichtsicherheit ähnelt der Secure Socket Layer (SSL), der primären Verschlüsselungssicherheit, die im Internet verwendet wird. Mit TLS wird eine sichere verschlüsselte Verbindung zwischen zwei Computern hergestellt. Dieses Telekommunikationsgerät verschlüsselt alle Daten, die über die Netzwerkgeräte übertragen werden. Dies wird effektiv zu einem verschlüsselten Tunnel, in dem alle Daten in einem verschlüsselten Format übertragen werden.
TSL stellt einen verschlüsselten Tunnel bereit, der den RSA-Verschlüsselungsprozess verwendet. Dieses Tunneln bietet eine strengere Sicherheitsschicht, da der empfangende E-Mail-Server ein Verschlüsselungszertifikat vom sendenden E-Mail-Server hat. Jeder Abhörversuch würde durch die verschlüsselte Nachricht und das Telekommunikationsgerät blockiert.