TLS (Transport Layer Security)
Qu'est-ce que TLS (Transport Layer Security) ?
TLS (Transport Layer Security)Protocole cryptographique standardisé par l'IETF qui fournit confidentialité, intégrité et authentification au trafic entre deux applications en réseau.
TLS s'intercale entre un protocole applicatif (HTTP, SMTP, IMAP, gRPC, etc.) et le transport (typiquement TCP, ou UDP pour QUIC), transformant un flux bidirectionnel en clair en un canal authentifié et chiffré. Les versions activement utilisées sont TLS 1.2 et TLS 1.3 ; les anciennes versions SSL et TLS 1.0/1.1 sont obsolètes en raison de faiblesses connues. Sa poignée de main authentifie le serveur (et, en option, le client) via des certificats X.509, négocie une suite cryptographique et dérive les clés de session, souvent avec un Diffie–Hellman sur courbe elliptique pour assurer la forward secrecy. TLS est le socle de HTTPS, du courrier sécurisé, des messageries modernes et de nombreuses architectures service-à-service, et constitue la base du mTLS dans les conceptions zero trust.
● Exemples
- 01
Connexion HTTPS entre navigateur et serveur web protégée par TLS 1.3, AES-GCM et ECDHE.
- 02
Microservices s'authentifiant mutuellement via mTLS dans un service mesh.
● Questions fréquentes
Qu'est-ce que TLS (Transport Layer Security) ?
Protocole cryptographique standardisé par l'IETF qui fournit confidentialité, intégrité et authentification au trafic entre deux applications en réseau. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.
Que signifie TLS (Transport Layer Security) ?
Protocole cryptographique standardisé par l'IETF qui fournit confidentialité, intégrité et authentification au trafic entre deux applications en réseau.
Comment se défendre contre TLS (Transport Layer Security) ?
Les défenses contre TLS (Transport Layer Security) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de TLS (Transport Layer Security) ?
Noms alternatifs courants : Transport Layer Security.