ARK. 1Słownik pojęćKryptografia, tożsamość i uwierzytelnianie
TLS
Protokół, który szyfruje połączenie sieciowe, chroni jego integralność i uwierzytelnia serwer za pomocą certyfikatu (opcjonalnie także klienta) — podstawa HTTPS. Aktualne wersje to TLS 1.2 i 1.3; starsza nazwa SSL oznacza wersje (SSL 2.0, SSL 3.0) dawno wycofane jako niebezpieczne, choć w polszczyźnie potocznej „SSL” bywa używane jako nazwa całej rodziny protokołów.
TAB. 1Nazwabez tłumaczenia
| Po angielsku | TLS (SSL) |
|---|---|
| Po polsku | TLS |
| Którą formą pisać | bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle. |
| Inne formy | SSL · SSL/TLS · protokół szyfrowania połączenia (tylko jako opis w tekście, nie jako etykieta hasła) |
| Odmiana | w tekstach redakcyjnych traktuj TLS i SSL jako NIEODMIENNE (w TLS 1.3, po TLS, przez SSL), bez apostrofu; formy „TLS-a”, „TLS-ie” są dopuszczalne potocznie, ale w serwisie ich nie używaj; atrybutywnie: „certyfikat SSL”, „szyfrowanie SSL/TLS”, „ruch TLS”; nie twórz przymiotnika typu „tlesowy” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „SSL”, „TLS”, „SSL/TLS”, „certyfikat SSL”, „w oparciu o TLS” (niebezpiecznik, sekurak) |
|---|
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „…atak dotyczy komunikacji w oparciu o TLS wykorzystującej klucze RSA i SSLv2, który — przypomnijmy — z racji wielu słabości jest wycofywany z użycia” | niebezpiecznik.pl |
| EN | „Mechanizm SSL zapewnia szyfrowanie danych przesyłanych między serwerem a klientem” | niebezpiecznik.pl |
| EN | „SSL / TLS jest pozornie prostą techniką” | sekurak.pl |
| EN | „aż po klucze prywatne naszych certyfikatów SSL” | sekurak.pl |
TAB. 4Obok w tej dziedzinie6
| szyfrowanie | encryption | Przekształcenie danych za pomocą algorytmu i klucza w postać nieczytelną dla osób postronnych, odwracalne wyłącznie przez posiadacza właściwego klucza. |
| szyfrowanie end-to-end (E2EE) | end-to-end encryption | Szyfrowanie, w którym klucze do odczytu mają wyłącznie urządzenia nadawcy i odbiorcy, więc pośrednik (serwer, operator usługi) przenosi treść, ale nie potrafi jej odczytać. Przeciwieństwem nie jest „brak szyfrowania", tylko szyfrowanie w transporcie (TLS), gdzie serwer usługi widzi treść. |
| tęczowe tablice | rainbow table | Wcześniej przygotowane tablice łańcuchów skrótów pozwalające szybko odwrócić niesolone skróty haseł (np. MD5, NTLM). Chroni przed nimi sól — losowa wartość dodawana do każdego hasła; WordPress zawsze soli hasła, więc tęczowe tablice są wobec jego skrótów bezużyteczne. |
| token sesyjny | session token | Wartość wydana po zalogowaniu i dołączana do kolejnych żądań zamiast hasła, dlatego jej kradzież pozwala przejąć sesję bez znajomości hasła i z pominięciem MFA. |
| urząd certyfikacji | certificate authority (CA) | Zaufany podmiot, który weryfikuje tożsamość wnioskodawcy, wystawia certyfikaty i może je unieważnić; jego kompromitacja podważa zaufanie do wszystkich wydanych przez niego certyfikatów. |
| uwierzytelnianie | authentication | Potwierdzenie, że użytkownik, urządzenie lub usługa są tym, za kogo się podają — odpowiedź na pytanie „kto to jest”. Poprzedza je identyfikacja (podanie tożsamości, np. loginu), a następuje po nim autoryzacja (sprawdzenie uprawnień). Składniki uwierzytelniania dzielą się na to, co wiesz (hasło), co masz (token, telefon) i czym jesteś (biometria); 2FA to dokładnie DWA RÓŻNE składniki, a MFA to dwa lub więcej — dwa hasła nie są 2FA. |
TAB. 5