Hva er en SSL-chiffer?
De fleste datamaskiner har i dag tilgang til Internett. Secure Socket Layer (SSL) er et kryptografisk sikkerhetstiltak som beskytter sensitive data på Internett. En SSL-chiffer er en krypteringsalgoritme som oppretter et spesielt sertifikat, som brukes som en nøkkel mellom to datamaskiner på Internett. Dette sertifikatet oppretter en hemmelig kryptert forbindelse mellom de to nettverksmaskiner, som blokkerer uønsket snooping av delte data.
Sikkert sokkelag ble opprinnelig utviklet av Netscape ™ som en sikker protokoll for e-handelsaktiviteter på Internett. SSL er ikke synlig for de fleste Internett-brukere, men oppstår når du logger på et nettsted med en HTTPS-adresse (hypertekstoverføringsprotokoll). Noen nettlesere varsler brukeren når hun skal inn på et sikkert nettsted. Denne meldingen er en indikasjon på SSL-koding i handling.
Datakryptering er prosessen med å konvertere klartekstdata til hemmelige krypterte koder. Når dataene er kryptert, er det umulig å forstå fordi det er en forvansket representasjon av originalteksten. SSL-chiffer er en kryptografisk funksjon som bruker krypteringsnøkler for å lage en chifferet melding. Krypteringsnøklene varierer i størrelser og kompleksitet. Større bitnøkler tilbyr et større sikkerhetsnivå.
Det er flere former for SSL-chifferalgoritmer tilgjengelig. Disse kan støtte enten datakrypteringsstandarden (DES) eller den avanserte datakrypteringsstandarden (AES). Standardene til AES anses som vanskeligere å tyde, fordi de bruker større krypteringsnøkler.
Datakryptografistandarder administreres av USAs føderale regjering gjennom National Institute of Technology Standards (NIST). Dette er byrået som administrerer og publiserer standardene som brukes av krypteringsalgoritmer. For øyeblikket regnes AES som gullstandarden for datakryptering fordi den støtter en 256-bits krypteringsnøkkel.
SSL er en unik sikkerhetsprotokoll fordi den er basert på transportlaget til datamaskiner. Vanligvis er datamaskiner koblet til Internett via telekommunikasjonsenheter. Med SSL krypteres hele segmentene av nettverkets telekommunikasjonslink. Denne ende-til-ende-krypteringsprosessen er en kryptert tunnel mellom to datamaskiner. Å dechiffrere tunnelen krever SSL-krypteringskode og krypteringsnøkler.
Den avanserte formen for SSL-chiffer er bare tilgjengelig på nyere versjoner av operativsystemer og nettlesere. Dette fordi eldre versjoner av nettlesere var basert på standardene til DES og ikke støtter store krypteringsnøkler. Windows® 2000-operativsystemer krever servicepakke to for avansert SSL-kryptering.