Wat is transportlaagbeveiliging?
E-mails worden tegenwoordig in de meeste bedrijven veel gebruikt als een manier om gevoelige informatie tussen mensen uit te wisselen. Veel bedrijven vereisen speciale gevoeligheid en beveiliging rond e-mailberichten. Er zijn drie primaire methoden voor het beveiligen van e-mails. Deze omvatten de normen van Transport security layer (TLS), redelijk goede bescherming (PGP) en S / MIME ™. Transport layer security (TLS) is een beveiliging die is ontworpen als een speciale coderingstunnel tussen een verzendende en ontvangende e-mailserver. Dit type codering vereist speciale protocollen en verbindingspunten tussen computers.
De e-mailtoepassingen van vandaag bestaan meestal uit veel onderling verbonden e-mailservers. Deze mailservers zijn met elkaar verbonden via telecommunicatieapparatuur. Binnen de beveiligingsstandaard van de transportlaag wordt een gecodeerd telecommunicatiekanaal gebruikt als methode om ervoor te zorgen dat alle verzonden gegevens niet te ontcijferen zijn.
Gegevenscodering is het proces waarbij tekstreeksen worden omgezet in niet-ontcijferbare informatie. Dit proces vereist hashing-algoritmen die zijn ontworpen om wiskundig informatie te vervormen. Deze functies zijn meestal gebaseerd op de DES-coderingsstandaarden (DES) of geavanceerde AES-normen (Data Encryption Standards). De normen van AES worden beschouwd als de nieuwste standaard en voldoen aan de strengere beveiligingseisen van moderne toepassingen.
De e-mailcoderingsprocessen evolueerden de afgelopen decennia. Transportlaagbeveiliging werd voor het eerst geïntroduceerd in 1999 met versie 1.0. Het is beschikbaar in meerdere versies, waarbij de huidige versie de geavanceerde coderingsstandaarden (AES) ondersteunt. De nieuwste versie biedt een hoger beveiligingsniveau omdat het coderingsalgoritme complexer is.
Beveiliging met openbare sleutels is een functie waarbij een coderingssleutel moet worden gemaakt om een bericht te versleutelen. Transportlaagbeveiliging maakt gebruik van het RSA-coderingsalgoritme voor openbare sleutels. De cryptografische functie werd in 1978 gecreëerd door Ron Rivest, Adi Shamir en Leonard Adelman. Deze eerdere versie van RSA ondersteunde alleen de normen van DES. De huidige versie van RSA ondersteunt de complexere normen van AES.
Transportlaagbeveiliging is vergelijkbaar met Secure Socket Layer (SSL), de primaire coderingsbeveiliging die op internet wordt gebruikt. Met TLS wordt een veilige gecodeerde verbinding gemaakt tussen twee computers. Dit telecommunicatieapparaat codeert alle gegevens die via de netwerkapparaten worden verzonden. Dit wordt effectief een gecodeerde tunnel waarbij alle gegevens in een gecodeerd formaat worden verzonden.
TSL biedt een gecodeerde tunnel die het RSA-coderingsproces gebruikt. Deze tunneling biedt een strengere beveiligingslaag omdat de ontvangende e-mailserver een versleutelingscertificaat van de verzendende e-mailserver heeft. Elke poging tot afluisteren zou worden geblokkeerd door het gecodeerde bericht en telecommunicatieapparaat.