TLS ۾ گہرائي: HTTPS جي پويان ڪرپٽوگرافڪ جادو

1. هٿ ملائڻ جو وهڪرو مڪمل طور تي حل ٿي ويو آهي.

TLS محفوظ ڪميونيڪيشن جو بنياد سيٽ اپ وقت تي هٿ ملائڻ جو ناچ آهي. اچو ته معياري TLS هٿ ملائڻ جي وهڪري کي ٽوڙي ڇڏيون:

 

شڪل 2: هڪ عام TLS هٿ ملائڻ جو وهڪرو.

1️⃣ TCP ڪنيڪشن سيٽ اپ

هڪ ڪلائنٽ (مثال طور، هڪ برائوزر) سرور سان هڪ TCP ڪنيڪشن شروع ڪري ٿو (معياري پورٽ 443).

2️⃣ TLS هٿ ملائڻ جو مرحلو

○ ڪلائنٽ هيلو: برائوزر سپورٽ ٿيل TLS ورزن، سائفر، ۽ بي ترتيب نمبر سرور نالي جي اشاري (SNI) سان گڏ موڪلي ٿو، جيڪو سرور کي ٻڌائي ٿو ته اهو ڪهڙي هوسٽ نالي تائين رسائي حاصل ڪرڻ چاهي ٿو (ڪيترن ئي سائيٽن تي IP شيئرنگ کي فعال ڪندي).

○ سرور هيلو ۽ سرٽيفڪيٽ مسئلو: سرور مناسب TLS ورزن ۽ سائفر چونڊيندو آهي، ۽ پنهنجو سرٽيفڪيٽ (عوامي ڪي سان) ۽ بي ترتيب نمبرن کي واپس موڪليندو آهي.

○ سرٽيفڪيٽ جي تصديق: برائوزر سرور سرٽيفڪيٽ چين کي قابل اعتماد روٽ CA تائين تصديق ڪري ٿو ته جيئن پڪ ڪري سگهجي ته اهو جعلي نه آهي.

○ پري ماسٽر ڪي جنريشن: برائوزر هڪ پري ماسٽر ڪي ٺاهي ٿو، ان کي سرور جي پبلڪ ڪي سان انڪرپٽ ڪري ٿو، ۽ ان کي سرور ڏانهن موڪلي ٿو.ٻه پارٽيون سيشن ڪي تي ڳالهه ٻولهه ڪن ٿيون: ٻنهي پارٽين جي بي ترتيب نمبرن ۽ پري ماسٽر ڪي کي استعمال ڪندي، ڪلائنٽ ۽ سرور ساڳي سميٽرڪ انڪرپشن سيشن ڪي جو حساب ڪن ٿا.

○ هٿ ملائڻ جي مڪمل ٿيڻ: ٻئي ڌريون هڪ ٻئي کي "ختم ٿيل" پيغام موڪلينديون آهن ۽ انڪرپٽ ٿيل ڊيٽا ٽرانسميشن مرحلي ۾ داخل ٿينديون آهن.

3️⃣ محفوظ ڊيٽا منتقلي

سڀ سروس ڊيٽا ڳالهين واري سيشن ڪي سان موثر طريقي سان هم آهنگ طور تي انڪرپٽ ٿيل آهي، جيتوڻيڪ جيڪڏهن وچ ۾ روڪيو وڃي، اهو صرف "گڙٻڙ ڪوڊ" جو هڪ گروپ آهي.

4️⃣ سيشن ٻيهر استعمال

TLS ٻيهر سيشن کي سپورٽ ڪري ٿو، جيڪو ساڳئي ڪلائنٽ کي ٿڪائيندڙ هٿ ملائڻ کي ڇڏڻ جي اجازت ڏئي ڪارڪردگي کي تمام گهڻو بهتر بڻائي سگهي ٿو.
غير متناسب انڪرپشن (جهڙوڪ RSA) محفوظ آهي پر سست آهي. سميٽرڪ انڪرپشن تيز آهي پر ڪي ورڇ ڏکيو آهي. TLS هڪ "ٻه قدم" حڪمت عملي استعمال ڪري ٿو - پهرين هڪ غير متناسب محفوظ ڪي ايڪسچينج ۽ پوءِ ڊيٽا کي موثر طريقي سان انڪرپٽ ڪرڻ لاءِ هڪ سميٽرڪ اسڪيم.

2. الگورتھم ارتقا ۽ سيڪيورٽي بهتري

آر ايس اي ۽ ڊفي-هيلمن
○ آر ايس اي
اهو پهريون ڀيرو TLS هٿ ملائڻ دوران سيشن ڪيز کي محفوظ طور تي ورهائڻ لاءِ وڏي پيماني تي استعمال ڪيو ويو. ڪلائنٽ هڪ سيشن ڪي ٺاهيندو آهي، ان کي سرور جي پبلڪ ڪي سان انڪرپٽ ڪندو آهي، ۽ ان کي موڪليندو آهي ته جيئن صرف سرور ان کي ڊيڪرپٽ ڪري سگهي.

○ ڊفي-هيلمن (ڊي ايڇ/اي سي ڊي ايڇ)
TLS 1.3 جي مطابق، RSA هاڻي وڌيڪ محفوظ DH/ECDH الگورتھم جي حق ۾ ڪي مٽاسٽا لاءِ استعمال نه ڪيو ويندو آهي جيڪي فارورڊ سيڪريسي (PFS) کي سپورٽ ڪن ٿا. جيتوڻيڪ جيڪڏهن پرائيويٽ ڪي ليڪ ٿي وڃي، ته به تاريخي ڊيٽا ان لاڪ نه ٿي سگهي.

TLS ورجن	ڪي ايڪسچينج الگورتھم	سيڪيورٽي
ٽي ايل ايس 1.2	آر ايس اي/ڊي ايڇ/اي سي ڊي ايڇ	اعليٰ
ٽي ايل ايس 1.3	صرف DH/ECDH لاءِ	وڌيڪ اعليٰ