TLS

Signifie « Transport Layer Security ». TLS est une technologie de chiffrement des données qui permet de transférer des données de manière sécurisée. Elle chiffre (ou brouille) toutes les données envoyées d’un système à un autre. Tout tiers qui tente d’« écouter » la transmission sera incapable de reconnaître les données.

TLS peut chiffrer les transferts de données sur n’importe quel réseau, d’un petit réseau local à Internet. Les sites web sécurisés, par exemple, utilisent TLS pour transmettre leur contenu via HTTPS. Les protocoles de messagerie, tels que IMAP et SMTP, prennent également en charge TLS.

Les protocoles sécurisés nécessitent généralement un numéro de port différent de celui de leurs équivalents non sécurisés. Voici les ports standard non sécurisés et sécurisés (TLS) pour les connexions web et de messagerie :

1. HTTP : port 80
2. HTTPS : port 443
3. IMAP (standard) : port 143
4. IMAP (sécurisé) : port 993
5. SMTP (standard) : port 25
6. SMTP (sécurisé) : port 587

TLS et SSL

TLS est le successeur de SSL, ou Secure Sockets Layer. Il a été introduit en 1999 pour offrir une méthode plus sécurisée de chiffrement des transferts de données. TLS 1.0 et 1.1 (introduit en 2006) étaient rétrocompatibles avec SSL. Même si cela a simplifié la transition, la sécurité en a également été compromise, car les systèmes pouvaient utiliser l’option SSL, moins sécurisée.

En 2008, TLS 1.2 a supprimé la rétrocompatibilité avec SSL. Il a également remplacé l’algorithme de chiffrement MD5-SHA-1 par un chiffrement SHA-256 plus puissant. TLS 1.3, introduit en 2018, a ajouté plusieurs améliorations de sécurité supplémentaires.

NOTE:Depuis 2020, « SSL » reste une façon acceptable de désigner les connexions sécurisées, même si elles utilisent TLS. Par exemple, de nombreux administrateurs réseau et administrateurs de serveurs disent « SSL » lorsqu’ils parlent de connexions sécurisées utilisant TLS. De plus, les certificats sécurisés sont toujours appelés « certificats SSL », même si la plupart fonctionnent avec TLS.