Как да активирате поддръжката на TLS 1.3 в Firefox и Chrome
- Категория: Интернет
Следното ръководство ви предоставя инструкции за активиране на поддръжката на TLS 1.3 (Transport Layer Security) в Mozilla Firefox и Google Chrome.
Сигурността на транспортния слой, кратък TLS, е криптографски протокол за сигурна комуникация по компютърна мрежа. Текущата версия на TLS е 1.2, докато TLS 1.3 се предлага като окончателна версия.
TLS 1.3 се базира на TLS 1.2, но предлага значително подобряване на сигурността и поверителността в сравнение с протокола, който уеб браузърите поддържат по подразбиране.
Въпреки че ще бъде твърде далеч, за да се изброят всички подобрения, можете да проверите Wikipedia влизане в TLS 1.3 за това, той премахва поддръжката на някои криптографски хеш функции и наречени елиптични криви, забранява използването на несигурни SSL или RC4 преговори или поддържа нов поток шифър, протоколи за обмен на ключове или алгоритми за цифрово подписване. Освен това е по-бърз от TLS 1.2, като намалява броя на двупосочните пътувания до 1 в сравнение с TLS 1.2, използвайки 2 обиколки.
Активирайте поддръжката на TLS 1.3 в Firefox и Chrome
Както Firefox, така и Chrome поддържат TLS 1.3, но версията на Transport Layer Security не е активирана по подразбиране. Основната причина за това вероятно е, че тя все още е достъпна само като чернова ,
Актуализация : Крайната версия на TLS 1.3 е публикувана ,
Тестване на TLS възможностите на вашия браузър
Едно от първите неща, което може да искате да направите, е да проверите кои TLS и SSL протоколи поддържат браузъра ви.
Една от по-добрите опции за тестване на възможностите е да посетите SSL Labs и там „Моят клиент“ страница, която проверява възможностите на браузъра.
Той разкрива всички поддържани от браузъра протоколи, проверява дали браузърът е уязвим за определени известни атаки, изброява поддържаните пакети от шифри, подробности за протокола и как се обработва смесено съдържание от браузъра.
Ако стартирате теста с Chrome или Firefox Stable в момента, ще получите „не“ до TLS 1.3
Активирайте TLS 1.3 във Firefox
Всички скорошни версии на Mozilla Firefox поддържат TLS 1.3 вече. Потребителите трябваше да конфигурират преди това максимално поддържаната версия на about: config, за да добавят поддръжка, но това вече не е необходимо.
И все пак ето начин да се уверите, че TLS 1.3 се поддържа:
- Заредете about: config в адресната лента на Firefox. Потвърдете, че ще бъдете внимателни, ако се покаже екранът с предупреждение. Отваря се редакторът за конфигурация на Firefox.
- Потърсете security.tls.version.max
- Променете стойността на предпочитанието на 4, като щракнете два пъти върху него.
Активирайте TLS 1.3 в Chrome
Google Chrome поддържа и TLS 1.3 по подразбиране. Наскоро Google промени флага, който обработва TLS. Понастоящем е възможно само да изберете различни версии на TLS или да го деактивирате.
Има вероятност Google да премахне опцията в близко бъдеще, когато стартира поддръжка за окончателната версия на TLS 1.3
Моля, обърнете внимание, че някои браузъри, базирани на хром, като Vivaldi поддържат същото знаме. Можете да приложите промяната и към тези браузъри.
- Заредете chrome: // flags / в адресната лента на браузъра. Това отваря страницата за експерименти на уеб браузъра.
- Намерете активирана максимална TLS версия. Можете също така да кликнете директно върху тази връзка: chrome: // flags / # tls13-variant
- Можете да зададете функцията на деактивирана или да изберете една от поддържаните версии.
- Рестартирайте уеб браузъра.
Заключителни думи
Някои сайтове, като Cloudflare например вече поддържайте TLS 1.3. Клиентите на Cloudflare могат да дадат възможност на TLS 1.3 за своите сайтове да „подобряват както скоростта, така и сигурността за интернет потребителите навсякъде“.