heygrc
Woordenlijst

Versleuteling tijdens transport

Versleuteling tijdens transport beschermt gegevens terwijl deze over een netwerk worden verzonden, meestal met TLS, zodat ze niet kunnen worden gelezen of gewijzigd tussen systemen. Het verschilt van versleuteling in rust, die opgeslagen gegevens beschermt.

In code

Het wordt bepaald door de transportconfiguratie: de minimale TLS-versie, of certificaten worden geverifieerd en of een interne sprong HTTPS gebruikt. Het verzwakt wanneer de minimale TLS-versie daalt, verificatie is uitgeschakeld of een oproep met gevoelige gegevens terugvalt naar onversleuteld HTTP op een 'vertrouwd' netwerk.