Kako omogočiti podporo TLS 1.3 v Firefoxu in Chromu

Preizkusite Naš Instrument Za Odpravo Težav

V naslednjem priročniku najdete navodila za omogočanje podpore za TLS 1.3 (Transport Layer Security) v Mozilla Firefox in Google Chrome.

Varnost transportnega sloja, kratek TLS, je kriptografski protokol za varno komunikacijo po računalniškem omrežju. Trenutna različica TLS je 1,2, medtem ko je TLS 1.3 na voljo kot končna različica.

TLS 1.3 temelji na TLS 1.2, vendar ponuja večje izboljšave varnosti in zasebnosti zaradi protokola, ki ga spletni brskalniki trenutno privzeto podpirajo.

Čeprav bi šli vse izboljšave, bi lahko preverili Wikipedija Vnos v TLS 1.3 za to odstrani podporo za nekatere kriptografske hash funkcije in imenovane eliptične krivulje, prepoveduje uporabo nezanesljivih pogajanj SSL ali RC4 ali podpira nov tok šifrant, protokole izmenjave ključev ali algoritme digitalnega podpisovanja. Prav tako je hitrejši od TLS 1.2 z zmanjšanjem števila krožnih potovanj na 1 v primerjavi s TLS 1.2 z dvema krožnima vožnjama.

Omogočite podporo za TLS 1.3 v Firefoxu in Chromu

tls 1.3

Tako Firefox kot Chrome podpirata TLS 1.3, vendar različica Transport Layer Security privzeto ni omogočena. Verjetno je glavni razlog za to, da je še vedno na voljo kot osnutek .

Nadgradnja : Objavljena je končna različica TLS 1.3 .

Testiranje zmogljivosti TLS brskalnika

Ena prvih stvari, ki jo boste morda želeli narediti, je preveriti, kateri protokoli TLS in SSL podpirata vaš brskalnik.

Ena izmed boljših možnosti za preizkušanje zmogljivosti je obisk SSL Labs in tam 'Moja stranka' stran, ki preverja zmožnosti brskalnika.

Razkriva vse protokole, ki jih podpira brskalnik, preverja, ali je brskalnik ranljiv za določene znane napade, navaja podprte šifrovske pakete, podrobnosti o protokolih in kako mešana vsebina brskalnika upravlja.

Če trenutno zaženete test s Chromom ali Firefox Stable, boste poleg TLS 1.3 dobili 'ne'

Omogoči TLS 1.3 v Firefoxu

firefox tls 1.3 support

Vse novejše različice Mozilla Firefox že podpirajo TLS 1.3. Uporabniki so morali predhodno konfigurirati največjo podprto različico about: config, da dodajo podporo, vendar to ni več potrebno.

Še vedno pa je tu način, da zagotovite podporo TLS 1.3:

  1. Naložite približno: config v naslovni vrstici Firefox. Prepričajte se, da boste previdni, če se prikaže opozorilni zaslon. Odpre se urejevalnik konfiguracije Firefoxa.
  2. Poiščite varnost.tls.version.max
  3. Spremenite vrednost nastavitve na 4 tako, da dvokliknete nanjo.

Omogoči TLS 1.3 v Chromu

chrome-tls-1.3

Google Chrome privzeto podpira tudi TLS 1.3. Google je pred kratkim spremenil zastavo, ki obravnava TLS. Trenutno je mogoče samo izbrati različne različice TLS ali jih onemogočiti.

Verjetno bo Google možnost odpravil v bližnji prihodnosti, ko bo predstavil podporo za končno različico TLS 1.3

Upoštevajte, da nekateri brskalniki, ki temeljijo na Chromiumu, kot je Vivaldi, podpirajo isto zastavo. Spremembo lahko uporabite tudi v teh brskalnikih.

  1. V naslovno vrstico brskalnika naložite chrome: // flags /. To odpre stran s poskusi spletnega brskalnika.
  2. Poiščite največjo dovoljeno različico TLS. Prav tako lahko neposredno kliknete to povezavo: chrome: // flags / # tls13-variant
  3. Funkcijo lahko nastavite na onemogočeno ali izberete eno od podprtih različic.
  4. Znova zaženite spletni brskalnik.

Zaključne besede

Nekatera spletna mesta, kot so Cloudflare na primer, že podpirajo TLS 1.3. Stranke Cloudflare lahko svojim spletnim mestom omogočijo TLS 1.3 za 'izboljšanje hitrosti in varnosti internetnih uporabnikov povsod'.