پروتکل TLS چیست؟

پروتکل TLS همان چیزی است که HTTPS را امن می‌کند: ارتباط مرورگر و سایت را رمز می‌کند تا کسی در مسیر نتواند آن را بخواند یا تغییر دهد. نسخه‌های قدیمی، یعنی TLS 1.0 و TLS 1.1، از سال ۲۰۲۱ رسماً کنار گذاشته شده‌اند. نسخهٔ TLS 1.2 هنوز امن است اگر درست تنظیم شود، و TLS 1.3 که سال ۲۰۱۸ منتشر شد، روش‌های ضعیف قدیمی را کلاً حذف کرده و اتصال را سریع‌تر برقرار می‌کند.

در صفحهٔ «دستگاه من»، ردیف «رمزنگاری اتصال» نسخهٔ TLS و نسخهٔ HTTP اتصال شما به چک‌نت را نشان می‌دهد، مثلاً «نسخهٔ TLSv1.3 روی http/2». اگر نسخه از ۱.۳ قدیمی‌تر باشد، ردیف هشدار می‌دهد.

تبادل کلید مقاوم در برابر کامپیوتر کوانتومی

در آغاز هر اتصال، مرورگر و سایت روی یک کلید مشترک توافق می‌کنند. روش‌های رایج امروز در برابر کامپیوترهای فعلی امن‌اند، اما یک کامپیوتر کوانتومی بزرگ در آینده می‌تواند آن‌ها را بشکند. خطر اصلی «حالا ذخیره کن، بعداً رمزگشایی کن» است: کسی امروز ترافیک رمزشده را ضبط می‌کند تا سال‌ها بعد آن را باز کند.

برای همین مرورگرها روش ترکیبی به کار می‌برند: کلید با روش آشنای X25519 و هم‌زمان با ML-KEM ساخته می‌شود، که مؤسسهٔ استاندارد آمریکا (NIST) سال ۲۰۲۴ آن را استاندارد کرد. اگر یکی از این دو روزی شکسته شود، دیگری هنوز از اتصال محافظت می‌کند. نام این ترکیب در چک‌نت X25519MLKEM768 است. نسخه‌های تازهٔ کروم، اج و فایرفاکس آن را به‌طور پیش‌فرض به کار می‌برند.

اگر نتیجه «خیر» یا TLS 1.2 بود

1. مرورگر را به آخرین نسخه به‌روز کنید و بعد از به‌روزرسانی آن را ببندید و دوباره باز کنید.
2. سیستم‌عامل را هم به‌روز کنید؛ بعضی مرورگرها، به‌ویژه روی آیفون و آیپد، از رمزنگاری خود سیستم استفاده می‌کنند.
3. اگر آنتی‌ویروس یا نرم‌افزار امنیتی گزینه‌ای مثل «بررسی HTTPS» یا «اسکن ترافیک رمزشده» دارد، بدانید که این نرم‌افزارها اتصال را وسط راه باز می‌کنند و ممکن است آن را به نسخه یا روش قدیمی‌تر برگردانند. آن گزینه را موقتاً خاموش کنید و دوباره آزمایش کنید.
4. در شبکهٔ محل کار یا دانشگاه، دستگاه‌های بازرسی ترافیک هم همین اثر را دارند. با شبکهٔ دیگری، مثلاً اینترنت گوشی، مقایسه کنید.
5. برنامهٔ VPN یا پروکسی‌ای که ترافیک را باز می‌کند هم می‌تواند علت باشد؛ یک بار بدون آن آزمایش کنید.

نتیجهٔ «خیر» در تبادل کلید کوانتومی یعنی اتصال امروز ناامن است؟ نه. اتصال هنوز با روش‌های قوی رمز شده است؛ این ردیف فقط دربارهٔ محافظت در برابر رمزگشایی در آیندهٔ دور است.

بررسی دوباره با چک‌نت

پس از هر تغییر صفحهٔ «دستگاه من» را از نو بارگذاری کنید. حالت خوب این است: «نسخهٔ TLSv1.3» در ردیف رمزنگاری و «بله» در ردیف رمزنگاری مقاوم در برابر کامپیوتر کوانتومی. این دو ردیف فقط اتصال شما به چک‌نت را نشان می‌دهند؛ سایت‌های دیگر ممکن است هنوز روش کوانتومی را پشتیبانی نکنند.