可以肯定地说,鉴于恶意软件攻击和数据泄露的泛滥,网络安全可以再次被加强。互联网工程任务组已经批准了传输层安全1.3协议,这是一个新的标准,它对web加密的启动方式和时间做了一些基本的改进。在大多数情况下,int包括了缩小入侵者的机会窗口并阻止他们回收代码。
首先,客户端和服务器之间的握手会更快地调用加密,从而减少双方发送的未受保护数据的数量。旧的加密算法不再是选项,因此黑客不能强制使用传统格式来破坏安全性。他们也不能重复使用解密密钥进行未来交易。
上网速度也应该更快一点。如果客户和服务器已经建立了初步的细节,那么往返时间模式为零。此外,只要有重复的连接,就可以加速互联网服务。
一旦网站开始采用该标准,我们就会看到这种效果。然而,升级可能是缓慢的。TLS 1.3已经生产超过4年,从那时起发生了很多变化-例如网页加密已经成为强制性措施,隐私已经成为一个公众关心的问题,以及安全漏洞的后果可能是非常严重的。这当然不会结束在线威胁,但它可以阻止利用互联网工作中基本缺陷的攻击。
领取专属 10元无门槛券
私享最新 技术干货