Что такое SSL-шифр?

Большинство компьютеров сегодня имеют доступ к Интернету. Secure Socket Layer (SSL) - это криптографическая мера безопасности, которая защищает конфиденциальные данные в Интернете. Шифр SSL - это алгоритм шифрования, который создает специальный сертификат, который используется в качестве ключа между двумя компьютерами в Интернете. Этот сертификат создает секретное зашифрованное соединение между двумя сетевыми компьютерами, которое блокирует нежелательное отслеживание общих данных.

Уровень защищенных сокетов был изначально разработан Netscape ™ в качестве безопасного протокола для деятельности в области электронной коммерции в Интернете. SSL невидим для большинства пользователей Интернета, но возникает при входе на веб-сайт с адресом протокола HTTPS. Некоторые веб-браузеры предупреждают пользователя, когда она заходит на безопасный веб-сайт. Это сообщение указывает на шифрование SSL в действии.

Шифрование данных - это процесс преобразования текстовых данных в секретные зашифрованные коды. Как только данные зашифрованы, их невозможно понять, потому что это зашифрованное представление исходного текста. Шифр SSL - это криптографическая функция, которая использует ключи шифрования для создания зашифрованного сообщения. Ключи шифрования различаются по размеру и сложности. Большие битовые ключи обеспечивают более высокий уровень безопасности.

Существует несколько форм алгоритмов шифрования SSL. Они могут поддерживать либо стандарт шифрования данных (DES), либо расширенный стандарт шифрования данных (AES). Стандарты AES считаются более сложными для расшифровки, потому что они используют большие ключи шифрования.

Стандарты криптографии данных управляются федеральным правительством США через Национальный институт технологических стандартов (NIST). Это агентство, которое управляет и публикует стандарты, используемые алгоритмами шифрования. В настоящее время AES считается золотым стандартом шифрования данных, поскольку он поддерживает 256-битный ключ шифрования.

SSL - это уникальный протокол безопасности, поскольку он основан на транспортном уровне компьютеров. Обычно компьютеры подключены к Интернету через телекоммуникационные устройства. С помощью SSL все сегменты сетевого телекоммуникационного канала шифруются. Этот сквозной процесс шифрования представляет собой зашифрованный туннель между двумя компьютерами. Для расшифровки туннеля требуется код шифра SSL и ключи шифрования.

Расширенная форма шифра SSL доступна только в более новых версиях операционных систем и веб-браузеров. Это связано с тем, что старые версии веб-браузеров основывались на стандартах DES и не поддерживают большие ключи шифрования. Для операционных систем Windows® 2000 требуется расширенный пакет обновления 2 для расширенного шифрования SSL.