TLS (transport layer security) \u00e8 il protocollo di comunicazione sicuro utilizzato da gran parte dell’Internet. Dalla connessione criptata che il tuo browser utilizza per collegarsi ai siti web, alle connessioni sicure utilizzate dalle tue applicazioni bancarie, TLS \u00e8 lo standard del settore e il motivo per cui puoi trasferire con sicurezza informazioni sensibili online.<\/p>\n
Questa guida spiega cos’\u00e8 l’handshake TLS<\/strong>, come funziona e la sua importanza per la sicurezza della rete e per garantire che le tue comunicazioni siano private e non vengano intercettate o manomesse.<\/p>\n La crittografia TLS \u00e8 il protocollo crittografico standard utilizzato per proteggere le comunicazioni di rete, compresi i dati inviati su Internet.<\/p>\n Prima di poter comunicare in modo crittografato, \u00e8 necessario stabilire la fiducia tra le due parti comunicanti (ad esempio, il server web che ospita un sito e il browser web che vi accede).<\/p>\n Questo \u00e8 ci\u00f2 che realizza l’handshake TLS: stabilisce un canale sicuro tra il client e il server comunicando quali versioni TLS e quali suite di cifratura sono supportati da entrambi, autenticando l’identit\u00e0 del server utilizzando la sua chiave pubblica e il suo certificato SSL<\/a>, e infine generando le chiavi di sessione che saranno utilizzate per crittografare in modo univoco la connessione.<\/p>\n TLS \u00e8 il successore di SSL (Secure Sockets Layer)<\/a> e lo sostituisce come protocollo di crittografia alla base di HTTPS<\/a> (il protocollo HTTP sicuro che fornisce pagine web al browser e dati alle applicazioni). TLS \u00e8 utilizzato anche da altri software che richiedono comunicazioni di rete sicure, come le soluzioni VPN<\/a>.<\/p>\n La crittografia TLS si basa su diversi elementi\/concetti crittografici:<\/p>\n TLS 1.0 \u00e8 stato rilasciato nel 1999, TLS 1.1 nel 2006, TLS 1.2 nel 2008 e l’ultima versione TLS 1.3 \u00e8 stata rilasciata nel 2018. Ogni release ha apportato significativi miglioramenti alla sicurezza, tra cui suite di cifratura aggiuntive e protezione contro nuovi attacchi.<\/p>\n La maggior parte dei server supporta sia TLS 1.3 che TLS 1.2 per la compatibilit\u00e0 con i client pi\u00f9 vecchi.<\/p>\n TLS 1.3 semplifica e migliora notevolmente la sicurezza del processo di handshake rispetto alle versioni precedenti. Ecco in dettaglio il processo utilizzato per proteggere una connessione TLS 1.3:<\/p>\n Una volta completato l’handshake TLS, la connessione pu\u00f2 essere utilizzata per trasmettere in modo sicuro i dati utilizzando le chiavi di sessione simmetriche.<\/p>\n La causa pi\u00f9 comune dei problemi di handshake TLS \u00e8 l’impostazione errata dell’ora sul server o sul client (una soluzione semplice). Anche le CA non aggiornate sul client sono una potenziale causa se il sistema operativo non \u00e8 stato aggiornato da tempo.<\/p>\n Per quanto riguarda il server, le connessioni TLS falliscono se non esistono versioni TLS o suite di cifratura supportate reciprocamente, se il certificato SSL\/TLS \u00e8 stato revocato dalla CA, se \u00e8 scaduto o se l’hostname del server non corrisponde a quello del certificato.<\/p>\n Se incontri problemi di connettivit\u00e0 di rete o ti connetti a un server lento, gli handshake TLS possono fallire se vanno in timeout a causa della latenza.<\/p>\n TLS \u00e8 alla base della sicurezza di rete di quasi tutto ci\u00f2 che avviene online al momento. Tuttavia, solo perch\u00e9 \u00e8 in grado di trasmettere dati in modo sicuro (dopo l’importante handshake TLS), non significa che ci\u00f2 che trasmette non sia dannoso.<\/p>\n Il fatto che tu abbia una connessione sicura a un sito web non significa che non possa ospitare un virus, quindi dovresti limitarti a scaricare software da siti web affidabili (o meglio ancora da app store ufficiali) e, se gestisci un’azienda, proteggere e mettere in sicurezza la tua infrastruttura con una solida gestione degli endpoint.<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" TLS (transport layer security) \u00e8 il protocollo di comunicazione sicuro utilizzato da gran parte dell’Internet. Dalla connessione criptata che il tuo browser utilizza per collegarsi ai siti web, alle connessioni sicure utilizzate dalle tue applicazioni bancarie, TLS \u00e8 lo standard del settore e il motivo per cui puoi trasferire con sicurezza informazioni sensibili online. Questa […]<\/p>\n","protected":false},"author":89,"featured_media":347834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-352195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/352195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=352195"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/352195\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/347834"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=352195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=352195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=352195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Che cos’\u00e8 un handshake TLS?<\/h2>\n
TLS vs SSL<\/h2>\n
Elementi crittografici coinvolti<\/h2>\n
\n
Versioni e compatibilit\u00e0 TLS<\/h2>\n
Processo passo dopo passo di un handshake TLS<\/h2>\n
\n
Risoluzione dei problemi di handshake TLS<\/h2>\n
I protocolli di comunicazione non sono completamente sicuri<\/h2>\n