可以肯定地说,由于恶意软件攻击和数据泄露的泛滥,网络安全可以使用一个调整。值得庆幸的是,它即将得到一个。互联网工程专责小组已经批准了传输层安全1.3,这是一种新的标准,它对网络加密的方式和时间进行了一些根本性的改进。在很大程度上,int涉及到减少入侵者的机会窗口,并阻止他们回收代码。

首先,客户机和服务器之间的握手将更早地调用加密,从而减少双方发送的不受保护的数据量。旧的加密算法不再是选项,因此黑客不能强制使用遗留格式来破坏安全性。作恶的人也不能重用解密密钥来进行将来的交易。

冲浪也应该快一点。如果客户和服务器已经建立了初步的详细信息,那么就会有一个零往返时间模式。只要有重复的连接,就可以加快互联网服务的速度。

一旦网站开始采用标准,你只会看到效果。然而,这一升级可以说是姗姗来迟。TLS 1.3已经花了4年多的时间来生产,自那以后发生了很多变化——网络加密实际上已经成为强制性的,隐私已经成为一个更大的问题,安全漏洞的后果可能会很严重。这当然不会终结网络威胁,但它可以阻止那些利用互联网的基本缺陷的攻击。

相关文章