Vad är en SSL-chiffer?

De flesta datorer har idag tillgång till Internet. Secure Socket Layer (SSL) är en kryptografisk säkerhetsåtgärd som skyddar känslig data på Internet. En SSL-kodning är en krypteringsalgoritm som skapar ett speciellt certifikat, som används som nyckel mellan två datorer på Internet. Detta certifikat skapar en hemlig krypterad anslutning mellan de två nätverksdatorerna, som blockerar oönskad snooping av delad data.

Säkert sockelskikt utvecklades ursprungligen av Netscape ™ som ett säkert protokoll för e-handelsaktiviteter på Internet. SSL är inte synlig för de flesta Internetanvändare men inträffar när du loggar in på en webbplats med en HTTPS-adress (Secure Hypertext Transfer Protocol). Vissa webbläsare varnar användaren när hon går in på en säker webbplats. Det här meddelandet är en indikation på SSL-kodning i handling.

Datakryptering är processen för att konvertera vanlig textdata till hemliga krypterade koder. När uppgifterna är krypterade är det omöjligt att förstå det eftersom det är en förvrängd representation av originaltexten. SSL-kodaren är en kryptografisk funktion som använder krypteringsnycklar för att skapa ett chifferat meddelande. Krypteringsnycklarna varierar i storlekar och komplexitet. Större bitnycklar erbjuder en större säkerhetsnivå.

Det finns flera former av SSL-kodalgoritmer tillgängliga. Dessa kan stödja antingen datakrypteringsstandarden (DES) eller den avancerade datakrypteringsstandarden (AES). Standarderna för AES anses vara svårare att dechiffrera eftersom de använder större krypteringsnycklar.

Datakryptografistandarder hanteras av USA: s federala regering genom National Institute of Technology Standards (NIST). Detta är byrån som hanterar och publicerar standarderna som används av krypteringsalgoritmer. För närvarande anses AES vara guldstandarden för datakryptering eftersom den stöder en 256-bitars krypteringsnyckel.

SSL är ett unikt säkerhetsprotokoll eftersom det är baserat på datorns transportlager. Vanligtvis är datorer anslutna till Internet via telekommunikationsenheter. Med SSL krypteras hela segment av nätverkets telekommunikationslänk. Den här krypteringsprocessen är en krypterad tunnel mellan två datorer. Att dechiffrera tunneln kräver SSL-kodningskod och krypteringsnycklar.

Den avancerade formen av SSL-chiffer är endast tillgänglig på nyare versioner av operativsystem och webbläsare. Detta beror på att äldre versioner av webbläsare baserades på DES-standarderna och inte stöder stora krypteringsnycklar. Windows® 2000-operativsystem kräver servicepack två för avancerad SSL-kryptering.