TLS 1.3은 통신 당사자 사이에 인증과 기밀성·무결성을 제공하도록 설계된 보안 전송 프로토콜이다. RFC 8446에 정의된다.
원리
핸드셰이크에서 알고리즘과 키 자료를 정하고 레코드 계층에서 데이터를 보호한다. 인증서나 사전 공유 키 등 사용 방식에 따라 인증 절차가 달라진다.
예시
HTTPS 연결에서 브라우저와 서버가 보안 매개변수를 합의한 뒤 HTTP 데이터를 보호하는 데 사용될 수 있다.
주의할 점
암호화된 연결이 응용 프로그램의 모든 취약점을 해결하지는 않는다. 인증서와 호스트 검증을 유지하고 0-RTT 데이터의 재전송 위험을 처리해야 한다.