新的web安全標準承諾更安全、更快的瀏覽
科技
03-28
可以肯定地說，由於惡意軟體攻擊和數據泄露的泛濫，網路安全可以使用一個調整。值得慶幸的是，它即將得到一個。互聯網工程專責小組已經批准了傳輸層安全1.3，這是一種新的標準，它對網路加密的方式和時間進行了一些根本性的改進。在很大程度上，int涉及到減少入侵者的機會窗口，並阻止他們回收代碼。
首先，客戶機和伺服器之間的握手將更早地調用加密，從而減少雙方發送的不受保護的數據量。舊的加密演算法不再是選項，因此黑客不能強制使用遺留格式來破壞安全性。作惡的人也不能重用解密密鑰來進行將來的交易。
衝浪也應該快一點。如果客戶和伺服器已經建立了初步的詳細信息，那麼就會有一個零往返時間模式。只要有重複的連接，就可以加快互聯網服務的速度。
一旦網站開始採用標準，你只會看到效果。然而，這一升級可以說是姍姍來遲。TLS 1.3已經花了4年多的時間來生產，自那以後發生了很多變化——網路加密實際上已經成為強制性的，隱私已經成為一個更大的問題，安全漏洞的後果可能會很嚴重。這當然不會終結網路威脅，但它可以阻止那些利用互聯網的基本缺陷的攻擊。
