Πώς να ενεργοποιήσετε την υποστήριξη TLS 1.3 στον Firefox και το Chrome
- Κατηγορία: Διαδίκτυο
Ο παρακάτω οδηγός σάς παρέχει οδηγίες σχετικά με την ενεργοποίηση της υποστήριξης TLS 1.3 (Transport Layer Security) στο Mozilla Firefox και στο Google Chrome.
Το Transport Layer Security, σύντομο TLS, είναι ένα κρυπτογραφικό πρωτόκολλο για ασφαλή επικοινωνία μέσω δικτύου υπολογιστών. Η τρέχουσα έκδοση του TLS είναι 1.2, ενώ το TLS 1.3 είναι διαθέσιμο ως τελική έκδοση.
Το TLS 1.3 βασίζεται στο TLS 1.2, αλλά προσφέρει σημαντική βελτίωση της ασφάλειας και του απορρήτου έναντι του πρωτοκόλλου που υποστηρίζουν τα προγράμματα περιήγησης ιστού από προεπιλογή.
Ενώ θα ήταν πολύ μακριά για να απαριθμήσει όλες τις βελτιώσεις, μπορείτε να δείτε το Βικιπαίδεια εγγραφή στο TLS 1.3 για αυτό, αφαιρεί την υποστήριξη για ορισμένες κρυπτογραφικές λειτουργίες κατακερματισμού και ονομάζεται ελλειπτικές καμπύλες, απαγορεύει τη χρήση ανασφαλών διαπραγματεύσεων SSL ή RC4 ή υποστηρίζει μια νέα κρυπτογράφηση ροής, πρωτόκολλα ανταλλαγής κλειδιών ή αλγόριθμους ψηφιακής υπογραφής. Είναι επίσης ταχύτερο από το TLS 1.2 μειώνοντας τον αριθμό των μετ 'επιστροφής σε 1 σε σύγκριση με το TLS 1.2 χρησιμοποιώντας 2 μετ' επιστροφής.
Ενεργοποιήστε την υποστήριξη TLS 1.3 στο Firefox και το Chrome
Τόσο ο Firefox όσο και το Chrome υποστηρίζουν TLS 1.3, αλλά η έκδοση του Transport Layer Security δεν είναι ενεργοποιημένη από προεπιλογή. Ο κύριος λόγος για αυτό, πιθανότατα, είναι ότι εξακολουθεί να είναι διαθέσιμος ως προσχέδιο .
Εκσυγχρονίζω : Έχει δημοσιευθεί η τελική έκδοση του TLS 1.3 .
Δοκιμή των δυνατοτήτων TLS του προγράμματος περιήγησής σας
Ένα από τα πρώτα πράγματα που ίσως θέλετε να κάνετε είναι να ελέγξετε ποια πρωτόκολλα TLS και SSL υποστηρίζει το πρόγραμμα περιήγησής σας.
Μία από τις καλύτερες επιλογές για να δοκιμάσετε τις δυνατότητες είναι να επισκεφθείτε SSL Labs, και εκεί το 'Ο πελάτης μου' σελίδα που ελέγχει τις δυνατότητες του προγράμματος περιήγησης.
Αποκαλύπτει όλα τα πρωτόκολλα που υποστηρίζονται από το πρόγραμμα περιήγησης, ελέγχει αν το πρόγραμμα περιήγησης είναι ευάλωτο σε ορισμένες γνωστές επιθέσεις, παραθέτει τις υποστηριζόμενες κρυπτογραφημένες σουίτες, λεπτομέρειες πρωτοκόλλου και πώς χειρίζεται το μικτό περιεχόμενο από το πρόγραμμα περιήγησης.
Εάν εκτελέσετε τη δοκιμή χρησιμοποιώντας το Chrome ή το Firefox Stable αυτήν τη στιγμή, θα λάβετε ένα «όχι» δίπλα στο TLS 1.3
Ενεργοποιήστε το TLS 1.3 στον Firefox
Όλες οι πρόσφατες εκδόσεις του Mozilla Firefox υποστηρίζουν ήδη το TLS 1.3. Οι χρήστες έπρεπε να διαμορφώσουν την προηγούμενη υποστηριζόμενη έκδοση σχετικά με: config για να προσθέσουν υποστήριξη, αλλά αυτό δεν είναι πλέον απαραίτητο.
Ακόμα, εδώ είναι ο τρόπος για να βεβαιωθείτε ότι υποστηρίζεται το TLS 1.3:
- Φόρτωση about: config στη γραμμή διευθύνσεων του Firefox. Επιβεβαιώστε ότι θα είστε προσεκτικοί εάν εμφανίζεται η οθόνη προειδοποίησης. Ανοίγει το πρόγραμμα επεξεργασίας διαμόρφωσης του Firefox.
- Αναζήτηση για security.tls.version.max
- Αλλάξτε την τιμή της προτίμησης σε 4 κάνοντας διπλό κλικ πάνω της.
Ενεργοποίηση TLS 1.3 στο Chrome
Το Google Chrome υποστηρίζει επίσης το TLS 1.3 από προεπιλογή. Η Google άλλαξε πρόσφατα τη σημαία που χειρίζεται το TLS. Προς το παρόν, είναι δυνατή μόνο η επιλογή διαφορετικών εκδόσεων του TLS ή η απενεργοποίησή του.
Είναι πιθανό ότι η Google θα καταργήσει την επιλογή στο εγγύς μέλλον όταν ξεκινήσει υποστήριξη για την τελική έκδοση του TLS 1.3
Λάβετε υπόψη ότι ορισμένα προγράμματα περιήγησης που βασίζονται στο Chromium όπως το Vivaldi υποστηρίζουν την ίδια σημαία. Μπορείτε επίσης να εφαρμόσετε την αλλαγή σε αυτά τα προγράμματα περιήγησης.
- Φόρτωση chrome: // flags / στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Αυτό ανοίγει τη σελίδα πειραμάτων του προγράμματος περιήγησης ιστού.
- Ενεργοποίηση εύρεσης μέγιστης έκδοσης TLS. Μπορείτε επίσης να κάνετε απευθείας κλικ σε αυτόν τον σύνδεσμο: chrome: // flags / # tls13-variant
- Μπορείτε να ορίσετε τη δυνατότητα σε απενεργοποιημένη ή να επιλέξετε μία από τις υποστηριζόμενες εκδόσεις.
- Επανεκκινήστε το πρόγραμμα περιήγησης ιστού.
Κλείσιμο λέξεων
Ορισμένοι ιστότοποι, όπως Cloudflare για παράδειγμα, υποστηρίξτε ήδη το TLS 1.3. Οι πελάτες του Cloudflare μπορούν να επιτρέψουν στο TLS 1.3 για τους ιστότοπούς του να «βελτιώνει τόσο την ταχύτητα όσο και την ασφάλεια για τους χρήστες του Διαδικτύου παντού».