Android Q включає підтримку TLS 1.3, яка обіцяє підвищити безпеку та пришвидшити безпечні з’єднання на 40%.
Захист даних став неймовірно важливим протягом багатьох років, але початкове впровадження захисту зазвичай відбувається за рахунок зниження продуктивності. Ми побачили це, коли Android почав вимагати від OEM-виробників увімкнути шифрування, і те саме сталося з SSL/TLS, коли він був представлений вперше. Проте з часом апаратне забезпечення змогло додати функції, які зменшили негативний вплив на продуктивність. Тому має сенс, що ми бачили те саме з новішими версіями TLS. Недоліком цих нових версій є швидкість прийняття, але Android Q підтримуватиме TLS 1.3 для підвищення безпеки та допоможе пришвидшити безпечні з’єднання до 40%.
Версія 1.3 TLS була офіційно оприлюднена ще в серпні минулого року, і це змусило деяких людей замислитися, коли Google додасть її підтримку в Android. Мета цього оновлення полягала в тому, щоб забезпечити найвищу конфіденційність, безпеку та продуктивність того, що деякі люди називають найважливішим протоколом безпеки в Інтернеті. Версія 1.2 все ще вважається безпечною, оскільки її можна розгорнути таким чином, щоб уникнути будь-яких проблем, було кілька відомих уразливостей, які використовували додаткові частини як протоколу, так і його застарілого алгоритми.
Це було виправлено у версії 1.3, і вони змогли підвищити продуктивність, а також покращити загальну безпеку. Отже, для порівняння, TLS 1.3 забезпечує додаткову конфіденційність для обміну даними, шифруючи більше рукостискання переговорів, щоб захистити його від перехоплювачів у порівнянні з версією 1.2. Вони також змогли скоротити цілу поїздку туди й назад від закладу сполучення рукостискання. Це не тільки саме по собі робить роботу швидше, але й у поєднанні з ефективними сучасними криптографічними алгоритмами для додаткової швидкості.
Оновлення до Android Q використовуватиме всі ці нові функції, і команда каже, що вони бачили збільшення швидкості до 40%, коли порівняно з TLS версії 1.2. Підтримка TLS 1.3 буде ввімкнено за замовчуванням у цьому новому оновленні, але розробник може примусово повернутися до TLS 1.2, якщо необхідний.
Докладніше про Android Q
Джерело: Google