TLS とは？

TLSはインターネット通信を暗号化するためのプロトコルだよ。SSLの弱点を改善して作られた後継版で、今使われている暗号通信はほぼTLSなんだ。

そうなんだ！SSLはセキュリティの問題が見つかって、今は使うべきじゃないとされてる。でも「SSL証明書」「SSL通信」という言葉が習慣的に残ってて、実態はTLSのことを指していることが多いよ。

通信を始める前に「こんにちは、どの暗号を使いますか？」「じゃあこの暗号で」「あなたは本物のサーバーですか？」という確認を素早くやり取りして、安全な通信路を作るステップだよ。

ハンドシェイクの手順が短くなって速くなった。古い危険な暗号方式も削除されてセキュリティも上がったよ。サーバーとブラウザが両方TLS 1.3に対応していれば自動的に使われるんだ。

そこが大事なポイント！TLSはあくまで「通信の途中で盗み見されない」ようにするものだよ。サーバーに届いた後のデータ保管や処理は別の話で、TLSで通信が暗号化されていても、サーバーがハッキングされたらデータは取られてしまう。「通信の安全」と「サーバーの安全」は別物なんだ。この違いを明確に説明できないセキュリティ担当者は意外と多いくらい混同されやすいポイントだよ。