Взаимная аутентификация (mTLS)
Простыми словами
Проще говоря, «Взаимная аутентификация (mTLS)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Взаимная аутентификация (mTLS)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При настройке доверия между сервисами инженер опирается на понятие «Взаимная аутентификация (mTLS)»: проверяет параметры, срок действия и поведение при ошибке или отзыве ключевого материала.
Не путать с
- Perfect Forward Secrecy (PFS)PFS — свойство сеанса, при котором компрометация долгосрочного ключа не раскрывает ключи прошлых сессий.
- Cipher suiteCipher suite — согласованный набор криптографических алгоритмов и параметров для защищённого соединения.
- Поточный шифрПоточный шифр — алгоритм, шифрующий данные последовательным потоком с использованием ключевого потока.
Как это работает
- Обменяться сертификатамиКлиент и сервер предъявляют сертификаты в ходе TLS-handshake.
- Проверить цепочки доверияКаждая сторона валидирует подпись, срок, назначение и имя другой стороны.
- Согласовать сеансовые ключиПосле успешной проверки стороны создают защищённый канал.
- Управлять жизненным цикломСертификаты выпускают, ротируют, отзывают и контролируют до истечения.
Частые вопросы
Проще говоря, «Взаимная аутентификация (mTLS)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Взаимная аутентификация (mTLS)» применяют на практике?В практике ИБ термин «Взаимная аутентификация (mTLS)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Взаимная аутентификация (mTLS)» отличается от близких понятий?«Взаимная аутентификация (mTLS)» описывает следующее: взаимная TLS-аутентификация, при которой сертификаты предъявляют и сервер, и клиент. «Perfect Forward Secrecy (PFS)» означает: свойство сеанса, при котором компрометация долгосрочного ключа не раскрывает ключи прошлых сессий. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.