Transport Layer Security: differenze tra le versioni

Versione delle 17:56, 11 mar 2022

Versione attuale delle 16:10, 8 mar 2025

(13 versioni intermedie di 10 utenti non mostrate)

Riga 1:

'''Transport Layer Security''' ('''TLS''') e il suo predecessore '''Secure Sockets Layer''' ('''SSL''') sono dei [[Protocollo crittografico|protocolli crittografici]] dia [[livello di presentazione|presentazione]] (operando al di sopra del [[livello di trasporto]]) usati nel campo delle [[telecomunicazioni]] e dell'[[informatica]] che permettono una comunicazione [[sicurezza informatica|sicura]] dalla sorgente al destinatario (''end-to-end'') su reti [[TCP/IP]] (come ad esempio [[Internet]]) fornendo [[autenticazione]], [[integrità dei dati]] e [[confidenzialità]] operando al di sopra del [[livello di trasporto]].

Diverse versioni del protocollo sono ampiamente utilizzate in applicazioni come i [[browser]], l'[[e-mail]], la [[messaggistica istantanea]] e il [[voice over IP]]. Un esempio di applicazione di SSL/TLS è nel protocollo [[HTTPS]].

Riga 36:

!scope="row"| TLS 1.3

| 2018

|Attuale ([https://datatracker.ietf.org/doc/html/rfc8446 RFC8446)]

|

|}

== Storia ==

Lo stack protocollare [[TCP/IP]] di [[Internet]], diversamente dal [[modello ISO/OSI]], non prevede di per sé funzionalità di sicurezza per motivi storici legati all'uso principale della rete ai suoi primordi (semplice scambio di dati tra ricercatori nella [[comunità scientifica]]), e solo successivamente con l'apertura della Rete a fini pubblici le problematiche di sicurezza sono diventate via via sempre più importanti da cui la necessità di inserire degli strati aggiuntivi che si occupino appunto di sicurezza<ref>[{{Cita web |url=http://www.isticom.it/documenti/news/pub_002_ita.pdf |titolo=Progetto1.qxd<!-- Titolo generato automaticamente -->] |accesso=28 marzo 2012 |dataarchivio=17 giugno 2012 |urlarchivio=https://web.archive.org/web/20120617101101/http://www.isticom.it/documenti/news/pub_002_ita.pdf |urlmorto=sì }}</ref>.

Le prime implementazioni di SSL erano limitate a [[Crittografia simmetrica|cifratura a chiave simmetrica]] di soli 40 bit a causa delle restrizioni imposte dal governo statunitense sull'esportazione di tecnologie crittografiche, per motivi di sicurezza nazionale. In altri termini, la limitazione della dimensione delle chiavi a 40 bit è stata esplicitamente imposta per rendere la cifratura abbastanza debole da potere essere forzata (tramite l'uso di tecniche di ricerca [[Metodo forza bruta|brutea forza forcebruta]]) dalle autorità giudiziarie che volessero decifrare il [[traffico (telecomunicazioni)|traffico]] cifrato, ma sufficientemente resistente agli attacchi da parte di entità con minori disponibilità di risorse tecnologico-finanziarie. Dopo diversi anni di controversie pubbliche, cause e l'ammissione da parte del governo statunitense di disponibilità sul mercato di prodotti per la cifratura migliori (sia all'interno che al di fuori degli Stati Uniti), alcuni aspetti delle restrizioni sono stati modificati. Le implementazioni moderne utilizzano chiavi per la cifratura simmetrica a 128 (o più) bit.<ref>[{{Cita web |url=http://pralab.diee.unica.it/sites/default/files/Tesi_IginoCorona.pdf |titolo=HTTPGuard, un sistema per la rilevazione di attacchi contro Web server] |accesso=4 novembre 2013 |dataarchivio=13 aprile 2014 |urlarchivio=https://web.archive.org/web/20140413141026/http://pralab.diee.unica.it/sites/default/files/Tesi_IginoCorona.pdf |urlmorto=sì }}</ref><ref>[http://www.docstoc.com/docs/89330981/VPN VPN]</ref>

TLS è stato in seguito esteso da altri [[Request for Comments|RFC]], tra i quali:

Line 60 ⟶ 61:

Questa autenticazione, però, non è sufficiente per garantire che il sito con cui ci si è collegati sia quello richiesto. Per esserne sicuri è necessario analizzare il contenuto del certificato rilasciato e controllarne la catena di certificazione. I siti che intendono ingannare l'utente non possono utilizzare un certificato del sito che vogliono impersonare perché non hanno la possibilità di cifrare in modo valido il certificato, che include l'indirizzo, in modo tale che risulti valido alla destinazione. Solo le [[Certificate authority|CA]] possono generare certificati validi con un'[[Uniform Resource Locator|URL]] incorporata in modo che il confronto fra l'URL apparente e quella contenuta nel certificato possa fornire un metodo certo per l'identificazione del sito. Molto spesso questo meccanismo non è noto agli utenti di internet ed è causa di varie frodi dovute ad un uso non corretto del browser, non ad una debolezza del protocollo TLS.

Il protocollo TLS permette anche un'autenticazione ''bilaterale'', tipicamente utilizzata in applicazioni aziendali, in cui entrambe le parti si autenticano in modo sicuro scambiandosi i relativi certificati. Questa autenticazione (definita [[mutua autenticazione]]) richiede che anche il client possieda un proprio [[certificato digitale]] cosa molto improbabile in un normale scenario.

In assenza di un'autenticazione bilaterale si possono utilizzare i protocolli [[TLS-PSK]] o [[Secure remote password]] (SRP) per garantire un'autenticazione sicura in assenza di un certificato.

Alcuni client, in fase di creazione del profilo di posta, hanno l'impostazione "TLS/SSL Accetta tutti i certificati" che equivale a “Ignora avvisi TLS/SSL”, avvisi cioè generati dal sistema operativo, in quanto se si utilizzano certificati attendibili, non occorre abilitare questa opzione al fine di consentire al client di creare il profilo dell’account. Questa istruzione è solitamente presente nella guida del provider di posta.

== Principi di funzionamento ==

=== Fasi ===

Il funzionamento del protocollo TLS può essere suddiviso in tre fasi principali:

* Negoziazione fra le parti dell'algoritmo da utilizzare

* [[Scambio delle chiavi]] e [[autenticazione]]

Line 76 ⟶ 78:

=== Protocolli impiegati ===

All'interno di una sessione tipicamente vengono utilizzati i seguenti protocolli:

* Per lo scambio di chiavi: [[RSA (crittografia)|RSA]], [[Diffie-Hellman]], [[Elliptic Curve Diffie-Hellman|ECDH]], [[Secure remote password|SRP]], [[Pre-Shared Key|PSK]]

* Per l'autenticazione: [[RSA (crittografia)|RSA]], [[Digital Signature Algorithm|DSA]], [[Elliptic Curve Digital Signature Algorithm|ECDSA]]

Line 82 ⟶ 83:

* Per le funzioni crittografiche d'integrità si usano usualmente funzioni di hash: in TLS sono utilizzati [[HMAC|HMAC-MD5]] o [[HMAC|HMAC-SHA]], mentre in SSL [[MD5]] e [[Secure Hash Algorithm|SHA]]. Nelle versioni più vecchie di SSL erano anche utilizzati [[MD2]] e [[MD4]].

SSLv2 non utilizzava l'RSA. Esiste una vulnerabilità per cui un hacker può tentare ripetutamente di connettersi usando SSLv2, ottenendo ogni volta alcune informazioni sulla [[Chiave (crittografia)|chiave crittografica]]. Alcuni ''client'', oltre al supporto a TLS, negli anni hanno mantenuto il supporto al precedente SSLv2, senza disabilitarlo; IIS, il [[server web]] di Microsoft, a partire dalla versione 7.0, e [[OpenSSL]] a partire dalla versione 1.0.2g (Marzo 2016) disabilitano SSLv2 per impostazione predefinita.

== STARTTLS ==

'''STARTTLS''' è l'evoluzione del '''TLS''', si differenzia per il fatto che consente di cifrare la connessione anche sulle porte originali o standard, ossia 110, 143 e 25, in questo caso il client che sfrutta tale protocollo chiede in prima istanza al server l'instaurazione di una connessione cifrata, quindi la sessione inizia "in chiaro" per poi diventare cifrata prima che venga trasmessa qualunque informazione sensibile o potenzialmente tale.<ref>[https://www.ilsoftware.it/articoli.asp?tag=Email-SSL-TLS-e-STARTTLS-Differenze-e-perche-usarli_13031 Email: SSL, TLS e STARTTLS. Differenze e perché usarli]</ref>

== Note ==

<references />

Line 94 ⟶ 95:

== Voci correlate ==

* [[Datagram Transport Layer Security]]

* [[Handshake]]

* [[OpenSSL]] - Implementazione ''[[open source]]''

Line 101 ⟶ 103:

== Altri progetti ==

{{interprogetto|preposizione=sul}}

== Collegamenti esterni ==

* {{Collegamenti esterni}}

* {{FOLDOC|Transport Layer Security protocol}}

* {{cita web|https://letsencrypt.org/about/|Let's Encrypt.org}}

* RFC 2246: The TLS Protocol, Version 1.0