保護(hù)瀏覽器與網(wǎng)站之間的加密連接，其不僅可以更加安全、也能夠更加迅速。在長達(dá)數(shù)年的努力之后，互聯(lián)網(wǎng)工程任務(wù)組（IETF）終于完成了 TLS 1.3 的標(biāo)準(zhǔn)制定工作。作為“安全傳輸層協(xié)議”的最新版本，它可以為依賴其安全性的網(wǎng)站、瀏覽器、以及互聯(lián)網(wǎng)的其它部分，提供充足的防護(hù)。

互聯(lián)網(wǎng)基礎(chǔ)設(shè)施服務(wù)提供商 Cloudflare 加密專家 Nick Sullivan 表示：

TLS 1.3 的出版，是一項巨大的成就。作為一個最佳實例，它在保持對 20 年遺留代碼的兼容性的同時、還對其實施了飛行改進(jìn)，可為每個人提供更好的互聯(lián)網(wǎng)體驗。

早在 1994 年，網(wǎng)絡(luò)先驅(qū)和 Mozilla 前身 Netscape Communications，就提出了一種“讓人們在瀏覽器中輸入信用卡號和密碼、而不必?fù)?dān)心有人會竊聽敏感數(shù)據(jù)”的方法。

其被稱作安全套接字層（SSL），現(xiàn)已發(fā)展成為名叫 TLS 的行業(yè)標(biāo)準(zhǔn)，也是‘安全超文本傳輸協(xié)議’（HTTPs）中的那個‘小 s’。

近年來，業(yè)界對于 TLS 的重視程度日漸增長。

谷歌、Mozilla、Cloudflare 等科技巨頭，都在努力加密每一個網(wǎng)站，而不僅僅是涉及敏感信息的登錄頁面。這么做可以防止被黑客監(jiān)視，或被企業(yè)在頁面注入廣告。

與 10 年前完成的 TLS 1.2 版本相比，TLS 1.3 帶來了一些重大改進(jìn)。不過最棒的一點是，網(wǎng)站的加載速度會更快。

歷史上，為 Web 設(shè)置加密會導(dǎo)致連接的延遲，因為瀏覽器和網(wǎng)站服務(wù)器之間必須通過‘握手’過程，來回發(fā)送信息。

在帶寬越慢、或者移動網(wǎng)絡(luò)越擁擠的情況下，你就會越明顯地感受到這些延遲。

萬幸的是，在 TLS 1.3 版本中，它將往返交換的次數(shù)從 2 減少到了 1，更高級的版本甚至可以趨近于 0 。

與此同時，TLS 1.3 還提升了安全性。2014 年的時候，Heartbleed 漏洞讓業(yè)界為之一驚。

并且 TLS 還面臨著其它問題，比如 POODLE、ROBOT、FREAK、Logjam、以及 Sweet32 。

Mozilla 工程師兼 TLS 1.3 作者之一的 Eric Rescorla 在博客文章中指出，TLS 1.3 刪除了過時的加密技術(shù)。

Cloudflare 的 Sullivan 補(bǔ)充道，TLS 的學(xué)術(shù)和理論基礎(chǔ)現(xiàn)已更新，具有當(dāng)下更加實用的安全知識。

TLS 屬于 90 年代的加密，當(dāng)時的意味很好、看起來也很酷，但現(xiàn)代密碼學(xué)家的‘調(diào)色板’已經(jīng)拓展。

IETF Hackathon - TLS（via）

實際上，TLS 1.3 已經(jīng)至少以草案的形式存在。Google Chrome 和 Mozilla Firefox 都已提供初步支持，F(xiàn)acebook 也對其表示了認(rèn)可。

該社交網(wǎng)絡(luò)巨頭在 8 月早些時候的一篇博客文章中稱，當(dāng)前超過 50% 的互聯(lián)網(wǎng)流量都是通過 TLS 1.3 取得的。

其發(fā)布了一個其它網(wǎng)站也可以免費使用的 TLS 技術(shù)版本，隨著瀏覽器和應(yīng)用程序陸續(xù)添加對 TLS 1.3 的支持，這種情況將繼續(xù)增長。