SSL

È l'acronimo di "Secure Socket Layer."

SSL è una tecnologia per autenticare e crittografare i trasferimenti di dati su Internet. Crittografa i trasferimenti di dati tra il browser web di un utente e i server web remoti, proteggendo dati dell'utente come le credenziali di accesso e i numeri delle carte di credito. SSL è stato distribuito al pubblico per la prima volta nel 1995 e nel 1999 è stato sostituito da una tecnologia successiva chiamata TLS, anche se la tecnologia successiva viene spesso chiamata anch'essa SSL.

SSL crittografa i dati che viaggiano su Internet per proteggerli dall'intercettazione da parte di altri dispositivi lungo il percorso. Il protocollo HTTPS usa SSL e TLS per proteggere il normale traffico web, mentre anche altri protocolli per la posta elettronica (SMTP e IMAP), le connessioni VPN e i trasferimenti di file (FTPS) li usano per crittografare e proteggere i dati. SSL usa certificati di autenticazione (chiamati certificati SSL) per autenticare l'identità del server web, del suo proprietario e del suo amministratore.

Quando è stato introdotto per la prima volta, SSL veniva usato principalmente dai siti di commercio elettronico per proteggere il numero della carta di credito, l'indirizzo e altre informazioni personali di un cliente durante le transazioni. Veniva usato anche per nascondere lo username e la password utilizzati durante il processo di accesso a qualsiasi sito che permettesse agli utenti di creare account. Alla fine, molti siti web hanno iniziato a usare la crittografia SSL per tutti i trasferimenti di dati tra un client e un server, in modo da mantenere private le attività di navigazione, grazie agli incentivi dei motori di ricerca (che premiavano i siti sicuri posizionandoli più in alto nei risultati di ricerca) e dei browser web (che hanno iniziato a contrassegnare i siti che non usavano SSL come "non sicuri").

SSL e TLS a confronto

La tecnologia SSL è stata sostituita nel 1999 con il rilascio di TLS 1.0. TLS ha risolto diverse carenze e vulnerabilità presenti in SSL. Le prime versioni di TLS erano compatibili con SSL, consentendo ai browser web e ai server che ospitavano i siti web meno recenti di continuare a funzionare usando un livello di sicurezza inferiore. TLS 1.2, rilasciato nel 2008, ha infine rimosso la compatibilità con le versioni precedenti dopo quasi un decennio di supporto.

TLS migliora la precedente tecnologia SSL in diversi modi. Ha semplificato il processo di handshake per richiedere meno passaggi e velocizzare le connessioni. Usa inoltre algoritmi di crittografia più moderni, come AES e ChaCha20-Poly1305, invece dei precedenti algoritmi DES e RC4 usati da SSL.