# Czym jest Transport Layer Security (TLS)?
> Transport Layer Security (TLS) to protokół kryptograficzny, który uwierzytelnia punkty końcowe — zwykle serwer — i chroni poufność oraz integralność danych w tranzycie, tworząc warstwę bezpieczeństwa za HTTPS i wieloma innymi protokołami.
- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/transport-layer-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu
## Treść
Uzgodnienie TLS negocjuje wersję protokołu i zestaw szyfrów, uwierzytelnia serwer łańcuchem certyfikatów i ustanawia współdzielone klucze sesji. Obecna praktyka wymaga TLS 1.2 lub 1.3; SSL i wczesne wersje TLS są wycofane i zakazane przez nowoczesne standardy i regulacje.
TLS chroni kanał między dwoma punktami końcowymi — nic więcej. Nie chroni danych przed wejściem do kanału ani po jego opuszczeniu; nie uwierzytelnia, że cel jest usługą, którą użytkownik zamierzał osiągnąć, poza tym, co twierdzi certyfikat; oraz tworzy kompromisy inspekcji i widoczności, które sieci muszą projektować celowo.
### Najważniejsze punkty
- **Uzgodnienie i zaufanie:** Negocjacja wersji i szyfrów, uwierzytelnianie serwera przez łańcuch certyfikatów, opcjonalne uwierzytelnianie klienta i ustanowienie klucza sesji uwierzytelnione kluczem prywatnym punktu końcowego.
- **Wymagania wdrożeniowe:** Tylko wspierane wersje, silne zestawy szyfrów, ważne łańcuchy certyfikatów z zarządzanym odnawianiem, poprawna obsługa server-name indication i hostów wirtualnych oraz bezpieczne zachowanie renegocjacji i wznowienia.
- **Kompromisy widoczności:** Szyfrowanie chroni treść przed pośrednikami — w tym obrońcami — więc inspekcja musi być jawnym, zarządzanym wyborem projektowym, a nie zakładaną zdolnością.
- **Istotne ograniczenie:** TLS uwierzytelnia i szyfruje kanał między punktami końcowymi; nie może ręczyć za to, co dzieje się na którymkolwiek końcu. Skompromitowane punkty końcowe, błędnie wydane lub niezaufane certyfikaty, ścieżki downgrade'u i ruch terminowany, a potem ponownie szyfrowany — wszystko to eroduje gwarancję.
### Powiązane terminy
[Infrastruktura klucza publicznego (PKI)]() · [Certyfikat cyfrowy]() · [Szyfrowanie]() · [VPN SSL/TLS]() · [Inspekcja TLS]()
### Źródła
[IETF RFC 8446: TLS 1.3](https://datatracker.ietf.org/doc/html/rfc8446) · [NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final)
## Budujmy skuteczniejszą cyberobronę razem
Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.
[Skontaktuj się z Yellow Cube]()
## Źródło i zakres informacji
Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.