TLS-kryptering forklart

TLS er den grunnleggende krypteringsprotokollen som sikrer nesten alle tilkoblinger over internett. Den lar deg sende inn skjemaer, logge på kontoene dine, sjekke bankopplysningene dine og handle på nett uten at resten av verden kikker over skulderen din. Dette inkluderer internettleverandøren(nytt vindu) din (ISP), hotspotverter og hackere som kan overvåke offentlig Wi-Fi.

TLS oppretter en kryptert tilkobling mellom enheten din og en tjener, slik at data kan overføres sikkert. Den sikrer:

• Konfidensialitet: Dataene dine krypteres slik at bare nettstedet eller tjeneren du kobler til kan lese dem.
• Integritet: Data kan ikke endres under overføring uten å bli oppdaget.
• Autentisering: Du kommuniserer faktisk med det ekte nettstedet (eller tjeneren), ikke en bedrager.

For å sikre at du kommuniserer med riktig tjener, presenterer tjeneren et digitalt sertifikat som bekrefter at den er den den utgir seg for å være. Disse sertifikatene utstedes av sertifikatutstedere (CA-er) – klarerte organisasjoner som signerer et sertifikat som knytter domenet til en offentlig nøkkel.

Så du stoler ikke på nettstedet, men på CA-en som gikk god for det. Denne tilliten gjenspeiles i nettleserens HTTPS-tilkoblingsinformasjon, som tradisjonelt vises med hengelåsikonet i adressefeltet; når du klikker på det, kan du se detaljer om tilkoblingen og sertifikatet.

Rot-CA-er er innebygde i nettlesere. For eksempel inneholder Mozillas rotlager rundt 140–160 rotsertifikater. Disse verifiserer på sin side de mellomliggende CA-ene som brukes til å verifisere de fleste nettsteder.

Generelt fungerer dette systemet godt, men det er ikke perfekt. :Det finnes tusenvis av mellomliggende CA-er, noe som gir en stor angrepsflate. I tillegg kan CA-er utsettes for press fra myndigheter(nytt vindu) eller hackes av kriminelle organisasjoner og tvinges til å utstede kompromitterte sertifikater. Et skoleeksempel er DigiNotar(nytt vindu), en nederlandsk CA som ble kompromittert i 2011 av angripere som utstedte hundrevis av falske sertifikater og etter sigende avskar Gmail-trafikk for rundt 300 000 brukere, hovedsakelig i Iran.

For å håndtere disse problemene bruker moderne TLS-tilkoblinger Certificate Transparency (CT). Dette hindrer ikke at en CA blir hacket eller presset i utgangspunktet, men det gjør det mye lettere å oppdage og begrense skadevirkningene.

Hvert offentlig klarerte sertifikat må loggføres i offentlige, manipulasjonssikre registre i det øyeblikket det utstedes. Chrome har for eksempel siden 2018 nektet å stole på sertifikater som ikke er registrert i minst to uavhengige CT-logger.

Som et resultat kan domeneeiere oppdage et falskt sertifikat for nettstedet sitt i løpet av timer i stedet for ukene det tok for DigiNotar. Når de er oppdaget, kan de berørte sertifikatene tilbakekalles raskt – og i alvorlige tilfeller kan nettlesere fjerne tilliten til CA-en ved neste oppdatering.

TLS kombinerer asymmetrisk og symmetrisk kryptering. Asymmetrisk kryptografi (med offentlig nøkkel) brukes til å etablere tilkoblingen og la nettleseren og tjeneren bli enige om en delt hemmelighet uten å noen gang sende denne hemmeligheten over nettverket. Dette kalles TLS-håndtrykket.

Etter at en sikker tilkobling er etablert, overføres selve dataene ved hjelp av symmetriske chiffer (vanligvis AES). De nøyaktige krypteringsalgoritmene som brukes, forhandles mellom nettserveren og klienten, for eksempel en nettleser. De fleste nettlesere lar deg klikke eller trykke på hengelåsikonet for å finne ut mer om sikkerhetsdetaljer knyttet til krypteringsalgoritmene som brukes for HTTPS-tilkoblingen.

Tradisjonell TLS skjuler ikke navnet på nettstedene du kobler til, ettersom det innledende håndtrykket lekker nettstedets navn (SNI) og andre detaljer til alle som overvåker. En ny standard, ratifisert av IETF i mars 2026, har som mål å løse dette. Når det fungerer, krypterer Kryptert Client Hello (ECH) selve håndtrykket, slik at internettleverandøren din eller hotspotoperatører ikke lenger kan se hvilke nettsteder du besøker. Men:

• ECH fungerer bare når flere nettsteder deler samme IP-adresse(nytt vindu), slik de gjør bak et innholdsleveringsnettverk(nytt vindu) (CDN).
• Hvis et nettsted har sin egen dedikerte IP-adresse, forblir destinasjonen synlig.
• ECH avhenger av at nettleseren din bruker kryptert DNS (DoH) til å hente ECH-konfigurasjonsnøklene. Hvis dette mislykkes, faller tilkoblingene stille tilbake til SNI i ren tekst.
• ECH rulles fortsatt ut og støttes i Firefox og Chrome. Men for øyeblikket er det bare rundt 9–10 % av de million mest besøkte nettstedene som støtter ECH, og nesten alle av dem bruker Cloudflare.
• CDN- og DoH-leverandøren kan fortsatt observere den endelige destinasjonen for nettverkstilkoblingene dine.

Både TLS og ende-til-ende-kryptering bruker kryptering for å beskytte dataene dine, men de skiller seg i hvem som kan dekryptere dem:

• TLS krypterer tilkoblingen mellom enheten din og en tjener. Når dataene dine kommer frem til den tjeneren, dekrypteres de der. Den som driver tjeneren, kan lese dem.
• Ende-til-ende-kryptering (E2EE) krypterer tilkoblingen mellom enheten din og en annen enhet. Selv om dataene dine passerer gjennom tjenere på veien, er det bare den tiltenkte mottakeren som kan dekryptere dem.

Meldinger som sendes via Gmail sikres under overføring med TLS, men dekrypteres når de når Googles tjenere, slik at Google kan lese dem. Meldinger som sendes med E2EE, for eksempel Signal-meldinger eller e-post som utveksles mellom Proton Mail-brukere, kan bare leses av den tiltenkte mottakeren.

Både TLS og VPN-er beskytter data under overføring, men har svært forskjellige formål:

• Et VPN skjuler hvilke nettsteder du besøker. TLS gjør (vanligvis) ikke det.
• Et VPN skjuler DNS-spørringene(nytt vindu) dine. TLS (uten DoH) gjør ikke det.
• Et VPN hindrer nettsteder du besøker i å få vite din virkelige IP-adresse(nytt vindu). TLS gjør ikke det.
• Et pålitelig VPN(nytt vindu) fører ingen logger(nytt vindu) over nettleserhistorikken din. TLS lar internettleverandøren din (og i forlengelsen myndighetene dine(nytt vindu)) snoke på og lagre logger over aktiviteten din.
• TLS sikrer tilkoblinger individuelt, én app eller prosess om gangen. Et VPN ruter derimot alle tilkoblinger fra enheten din gjennom VPN-tunnelen (med mindre du bruker delt tunnelering(nytt vindu)), noe som gjør det vanskeligere for en observatør å utlede atferdsmønstre gjennom nettleser- og appbruken din når du er koblet til et VPN.

TLS og VPN utfyller hverandre og gir flere lag med beskyttelse.

TLS er grunnen til at du kan bruke nettbank, handle og logge på kontoene dine på nettet uten at enhver fremmed på nettverksveien ser hva du gjør. Uten den ville HTTPS ikke eksistert, og det samme gjelder det meste av det vi i dag tar for gitt når vi bruker nettet.

Men TLS var aldri ment å skjule alt. Den beskytter innholdet i en tilkobling, ikke det faktum at tilkoblingen fant sted. Internettleverandøren din, en Wi-Fi-hotspotoperatør eller noen andre som overvåker nettverket, kan fortsatt se hvilke nettsteder du besøker, selv om de ikke kan se hva du gjør. I motsetning til E2EE hindrer den ikke tjenesten du kobler til i å få tilgang til dataene dine.

TLS, E2EE og VPN-er utfyller derfor hverandre: TLS gir grunnleggende sikkerhet, E2EE sikrer at bare de tiltenkte mottakerne kan få tilgang til dataene dine, og et klarert VPN gir et høyt nivå av personvern på nettet.

TLS er protokollen som jobber i kulissene hver gang du bruker en Proton-app (med unntak av Proton VPN-apper, som nå hovedsakelig bruker WireGuard(nytt vindu)). Det er dette HTTPS er avhengig av for å beskytte tilkoblingen din, og det sikrer også trafikk på steder du ikke ser direkte, for eksempel e-postlevering mellom tjenere. Men TLS beskytter bare data mens de er i bevegelse. Det trengs sterkere beskyttelse, som ende-til-ende-kryptering og nulltilgangskryptering, for virkelig privat innhold.