Livello del Protocollo TLS: Transport Layer (Livello 4) nel Modello TCP/IP
TLS (Transport Layer Security) opera al Transport Layer (Livello 4) del modello TCP/IP—direttamente sopra TCP e sotto i protocolli applicativi (HTTP, SMTP, IMAP, ecc.).
Posizione nello Stack
Application Layer (HTTP, FTP, SMTP, etc.) ↓ Transport Layer Security (TLS/SSL) ← Crittografa il payload applicativo ↓ Transport Layer (TCP) ← Flusso di byte affidabile ↓ Internet Layer (IP) ← Routing e indirizzamento ↓ Link Layer (Ethernet, Wi-Fi) ← Trasmissione fisica
Cosa Protegge TLS
- Riservatezza—Crittografia simmetrica (AES-GCM, ChaCha20) per dati in transito.
- Integrità—MAC/AEAD previene manomissioni.
- Autenticazione—Certificati X.509 verificano l'identità del server (e opzionalmente del client).
- Segretezza Inoltro—Scambio chiavi ephemeral (ECDHE) protegge sessioni passate.
Mappatura Modello OSI
Spesso descritto come Livello 6 (Presentazione) in OSI, ma praticamente implementato tra il Livello 4 (Transport) e il Livello 7 (Application). La semplicità del modello TCP/IP a 4 livelli rende "Transport Layer" la classificazione accurata.
Protocolli Chiave che Usano TLS
- HTTPS (HTTP su TLS)
- SMTPS, IMAPS, POPS (email)
- FTPS (FTP su TLS)
- WebSocket Secure (WSS)
- QUIC (HTTP/3) integra TLS 1.3 al livello di trasporto.