Παρακάτω θα δούμε πως μπορείτε να ενεργοποιήσετε υποστήριξη TLS 1.3 (Security Layer Security) στον Firefox και τον Chrome της Google.
Το Layer Security Transport, ή εν συντομία TLS, είναι ένα πρωτόκολλο κρυπτογράφησης που χρησιμοποιείτε για ασφαλή επικοινωνία μεταξύ υπολογιστών. Η τρέχουσα έκδοση του TLS είναι 1,2 ενώ το TLS 1,3 προς το παρόν είναι διαθέσιμο σαν draft.
Το TLS 1.3 βασίζεται στο TLS 1.2 αλλά προσφέρει σημαντική ασφάλεια και προστασία της ιδιωτικής ζωής σε σχέση με το TLS 1.2 που υποστηρίζουν τα προγράμματα περιήγησης ιστού από προεπιλογή.
Τόσο ο Firefox όσο και ο Chrome υποστηρίζουν το ΤLS 1.3, αλλά η έκδοση του νέου Transport Layer Security δεν είναι ενεργοποιημένη από προεπιλογή. Ο κύριος λόγος για αυτό, πιθανότατα, είναι ότι εξακολουθεί να είναι διαθέσιμο μόνο σαν draft (προσχέδιο ή φανταστείτε κάτι σαν beta)
Ένα από τα πρώτα πράγματα που πρέπει να κάνουμε είναι να δούμε ποια πρωτόκολλα TLS και SSL υποστηρίζει το πρόγραμμα περιήγησης που χρησιμοποιούμε.
Αυτό μπορούμε να το κάνουμε εύκολα με μια επίσκεψη στο SSL Labs και από εκεί στη σελίδα “My Client” που ελέγχει τις δυνατότητες του προγράμματος περιήγησης που χρησιμοποιείτε.
H σελίδα θα σας δείξει όλα τα πρωτόκολλα που υποστηρίζει το πρόγραμμα περιήγησης σας, ελέγχει αν είναι ευάλωτο σε ορισμένες γνωστές επιθέσεις, παραθέτει τις υποστηριζόμενες σουίτες κρυπτογράφησης, λεπτομέρειες πρωτοκόλλου και πώς διαχειρίζεται το mixed content το πρόγραμμα περιήγησης.
Αν ανοίξετε τη σελίδα με Chrome ή Firefox θα δείτε ένα “όχι” (no) δίπλα στο TLS 1.3
Οι χρήστες του Firefox μπορούν να ενεργοποιήσουν την υποστήριξη TLS 1.3 στον Firefox ακολουθώντας τις παρακάτω οδηγίες: (σημειώστε ότι η έκδοση Nightly υποστηρίζει ήδη το TLS 1.3, ενώ το Firefox Stable θα πρέπει να ρυθμιστεί για να το υποστηρίξει).
Ανοίξτε τη σελίδα: about:config στη γραμμή διευθύνσεων του Firefox.
Επιβεβαιώστε ότι θα είστε προσεκτικοί στην οθόνη προειδοποίησης (γιατί θα χάσετε την εγγύηση).
Θα ανοίξει ο επεξεργαστής διαμόρφωσης του Firefox.
Αναζητήστε για το security.tls.version.max
Αλλάξτε την τιμή σε 4 κάνοντας διπλό κλικ πάνω της.
Οι χρήστες του Google Chrome μπορούν επίσης να ενεργοποιήσουν το ΤLS 1.3 στο πρόγραμμα περιήγησης τους. Για ορισμένα προγράμματα περιήγησης με που έχουν σαν βάση το Chromium, όπως το Vivaldi, μπορείτε να ακολουθήσετε τις ίδιες οδηγίες.
Ανοίξτε τη σελίδα chrome://flags/#ssl-version-max στη γραμμή διευθύνσεων του προγράμματος περιήγησης.
Κάντε κλικ στο μενού και ορίστε την τιμή στο ΤLS 1.3.
Κάντε επανεκκίνηση του προγράμματος περιήγησης.
Αυτό ήταν…
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
