Android Q uključuje podršku za TLS 1.3, koji obećava povećanje sigurnosti i pomaže ubrzati te sigurne veze do 40%.
Osiguranje podataka postalo je nevjerojatno važno tijekom godina, ali početna implementacija zaštite obično dolazi po cijenu pada izvedbe. To smo vidjeli kada je Android počeo zahtijevati od OEM-a da omoguće enkripciju, a isto se dogodilo sa SSL/TLS-om kada je prvi put predstavljen. Međutim, s vremenom je hardver mogao dodati značajke koje su smanjile negativan utjecaj koji je imao na performanse. Stoga ima smisla da smo vidjeli isto s novijim verzijama TLS-a. Loša strana ovih novih verzija je stopa usvajanja, ali Android Q podržavat će TLS 1.3 za povećanje sigurnosti i pomoći ubrzati ove sigurne veze do 40%.
Verzija 1.3 TLS-a službeno je objavljena još u kolovozu prošle godine i neki su se ljudi zapitali kada će Google dodati podršku za nju u Androidu. Cilj ovog ažuriranja bio je pružiti vrhunsku privatnost, sigurnost i izvedbu onome što neki ljudi nazivaju najvažnijim sigurnosnim protokolom na internetu. Verziju 1.2 još uvijek treba smatrati sigurnom jer se može implementirati na način koji sprječava bilo kakve probleme, bilo je nekoliko visokoprofilnih ranjivosti koje su iskorištavale neobavezne dijelove protokola i njegove zastarjele algoritmi.
Ovo je popravljeno s verzijom 1.3 i uspjeli su povećati performanse, a istovremeno poboljšati njegovu ukupnu sigurnost. Za usporedbu, TLS 1.3 pruža dodatnu privatnost za razmjenu podataka šifriranjem većeg dijela pregovaračkog rukovanja radi zaštite od prisluškivača u usporedbi s verzijom 1.2. Također su bili u mogućnosti obrijati cijelo povratno putovanje od uspostavljanja veze stisak ruke. Ne samo da ovo samo po sebi čini stvari bržima, već su također u kombinaciji s učinkovitim modernim kriptografskim algoritmima za dodatnu brzinu.
Ažuriranje na Android Q iskoristit će prednosti svih ovih novih značajki, a tim kaže da su vidjeli povećanja brzine do 40% kada u usporedbi s TLS verzijom 1.2. Podrška za TLS 1.3 bit će omogućena prema zadanim postavkama u ovom novom ažuriranju, ali razvojni programer može prisilno vratiti na TLS 1.2 ako potrebna.
Pročitajte više o Androidu Q
Izvor: Google