免费SS | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
点击→开始SSL加密访问本站→https://www.freefq.com免费翻墙网
您当前的位置:首页 > 网络安全

【翻墙问答】TLS 1.3成国际标准 干扰翻墙难度增加

←分享
时间:2018-10-03  来源:rfa  作者: ★推荐请点击G+1→

问:在两年前的翻墙问答,提到安全传输层协议采用TLS 1.3,将有助解决翻墙时被中共干扰的部分问题,TLS 1.3在上月正式成为国际标准的一部分,在TLS 1.3成为国际标准后,会在甚么时间才会普及起来,并且在翻墙上作出实质的贡献?3RU免费翻墙网
3RU免费翻墙网
李建军:TLS 1.3要发挥效用,可以在浏览器层面,以及翻墙软件两个层面去看。先讲浏览器层面,现时最新版本的Firefox和Chrome都已经支援TLS 1.3,所以只要网站支援TLS 1.3的加密技术,利用Firefox和Chrome最新版,都很大机会使用TLS 1.3,而Cloudflare等公司亦都提供TLS 1.3的支援,所以,浏览加密的网站,应有相当一部分用了TLS 1.3的技术,中共要干扰当中连线的难度增加不少。3RU免费翻墙网
3RU免费翻墙网
而Safari和Edge,由于依附作业系统,十分倚赖作业系统的更新,因此并不可以像Chrome和Firefox般,之前的版本已经提供TLS 1.3的实验功能,使用系统内置浏览器的听众,需要比较迟的时间,才能享受TLS 1.3加密功能的好处。而几乎可以肯定的是,微软并不会为旧版的IE升级,故此IE是肯定享受不到由TLS 1.3带来的各种好处,以及对电脑保安上的升级。3RU免费翻墙网
3RU免费翻墙网
至于翻墙软件方面,就十分视乎翻墙软件有否使用SSL的加密部分,像OpenVPN,就百分百使用SSL加密的技术,只要VPN供应商及时作出更新,是可以支援TLS 1.3,因此只要更新了最新版的OpenVPN终端软件、只要VPN供应商更新了系统,就可以用TLS 1.3进行连接。由于不少VPN主要用途都是翻墙,相信TLS 1.3的支援广泛流行,只不过是迟早问题。3RU免费翻墙网
3RU免费翻墙网
而OpenVPN以外的翻墙软件,就视乎他们的主机有没有能力运行TLS 1.3,由于并非每一间翻墙软件开发公司,可以立即使用TLS 1.3,有部分翻墙软件,因为需要使用一些比较旧的演算式,所以未能转用TLS 1.3,而翻墙软件的开发商升级技术的积极性,亦是TLS 1.3能否在翻墙层面上普及的其中一个关键。愈多翻墙软件开发商愿意升级,那听众就会愈多选择,使用一些真正支援TLS 1.3的翻墙软件或服务。3RU免费翻墙网
3RU免费翻墙网
问:TLS 1.3可以讲得上是千锤百炼的技术,因为针对现时TLS 1.2不少弱点作出变动,包括对部分加密演算法作出舍弃,由TLS 1.3开始,几乎大部分非AES加密演算法的加密方式都会被踢出局,这对听众而言,有甚么好及坏影响?3RU免费翻墙网
3RU免费翻墙网
李建军:TLS 1.3对不少旧演算法作出舍弃,包括RSA和DES等有数十年历史的加密演算法,这迫使使用者要弃用一些早已被发现漏洞多多的过时加密技术,因此对翻墙而言是好事,因为AES加密现时仍然是比较难破解,这也是美国政府至今仍然依赖这个加密技术的原因。AES技术的可靠性,加上新协定在通讯过程上的改善也是为何很多人视TLS 1.3比旧版安全的原因。3RU免费翻墙网
3RU免费翻墙网
只不过,由于AES这技术的性质相对复杂,且比较耗用硬件运算资源,新一代英特尔或兼容的处理器,内里有专门计算AES加密及解密动作的功能,因此这并不是问题,但有部分旧型号的电脑,中央处理器晶片并无处理AES的专门指令集,这些电脑在运行TLS 1.3加密或解密工作时,就会显得相当缓慢,因为AES算式较为复杂。3RU免费翻墙网
3RU免费翻墙网
因此,这次升级应会对一些不愿更换浏览器或作业系统的人影响比较大,他们很可能需要买一部新电脑,以迎接新加密技术造成的实质新软件,甚至硬件需求。3RU免费翻墙网

 
 
来自https://www.rfa.org/cantonese/firewall_features/tls13-09282018082314.html?encoding=simplified

顶一顶请点击右边G+1

分享到:

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Secure VPN – A high speed, ultra secure VPN
Secure VPN – A high
Inf VPN - FREE VPN直接下载链接
Inf VPN - FREE VPN直
Xndroid:基于XX-Net与fqrouter的代理软件
Xndroid:基于XX-Net与
VPN Turbo免费无限流量VPN代理网络加速器
VPN Turbo免费无限流量
相关文章
栏目更新
栏目热门

翻越防火长城,你可以到达世界上的每一个角落!

Across the Great Firewall, you can reach every corner in the world!

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所发的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对提供的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

650 Castro Street, Suite 120-219 Mountain View, CA, USA, 94041

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。