Wat is TLS (Transport Layer Security)?

Antwoord: B. Ongeveer 300 ms

Eerst kost de three-way handshake van TCP één rondgang (de client kan zijn eerste TLS-bericht samen met de laatste ACK versturen). Daarna kost de handshake van TLS 1.3 één rondgang, en vervolgens kosten het HTTP-verzoek en het antwoord nog één rondgang, samen drie rondgangen: 3 × 100 = 300 ms. Met TLS 1.2 kost de sleuteluitwisseling twee rondgangen, wat vier rondgangen of 400 ms geeft. Deze wachttijd hangt af van het aantal RTT's, dat door de afstand wordt bepaald, dus meer bandbreedte op de verbinding maakt hem niet korter. QUIC, dat door HTTP/3 wordt gebruikt, voegt de handshakes van transport en cryptografie samen tot één rondgang en biedt bij een nieuwe verbinding met dezelfde server ook een manier om al in de eerste rondgang gegevens te sturen (0-RTT).

Antwoord: C. Dat de inhoud onderweg niet kan worden meegelezen of gewijzigd, en dat de server waarmee verbinding wordt gemaakt de rechtmatige houder is van de domeinnaam in het certificaat

TLS biedt drie dingen: versleuteling van de communicatie (vertrouwelijkheid), detectie van manipulatie (integriteit) en authenticatie van de server. De server toont een certificaat, en de browser controleert dat door de handtekeningen terug te volgen naar een certificaatautoriteit (CA) die hij vertrouwt, en controleert ook of het overeenkomt met de domeinnaam in de URL. Daarmee is echter alleen aangetoond dat je communiceert met de houder van die domeinnaam; of de beheerder van de site eerlijk is, blijkt er niet uit. Ook een oplichterssite kan een certificaat voor haar eigen domeinnaam krijgen. Bovendien wordt de IP-header niet versleuteld, dus met welk IP-adres, wanneer en hoeveel er wordt gecommuniceerd, is onderweg te zien.