Transport Layer Security (TLS) adalah sebuah protokol kriptografi yang dirancang untuk memberikan keamanan komunikasi melalui jaringan komputer. Protokol ini merupakan penerus dan pembaruan dari Secure Sockets Layer (SSL) yang kini telah usang dan tidak aman lagi digunakan. Dalam arsitektur web modern, TLS menjadi fondasi utama dalam mengamankan pertukaran data antara klien (seperti peramban web) dan peladen (server).
Implementasi paling umum dari protokol ini dapat dilihat pada penggunaan HTTPS (Hypertext Transfer Protocol Secure), di mana lalu lintas data situs web dienkripsi menggunakan TLS atau pendahulunya, SSL. Protokol ini juga mendukung berbagai ekstensi lanjutan seperti Application-Layer Protocol Negotiation (ALPN) yang memfasilitasi negosiasi protokol pada lapisan aplikasi secara efisien, misalnya pada penggunaan standar TLS 1.2 atau versi yang lebih baru.
Matriks Perbandingan Protokol Keamanan Jaringan
| Nama Protokol | Status Saat Ini | Fungsi Utama | Keterangan Keamanan |
|---|---|---|---|
| Secure Sockets Layer (SSL) | Usang (Deprecated) | Enkripsi koneksi awal web | Rentan terhadap berbagai serangan kriptografi; tidak lagi didukung peramban modern. |
| Transport Layer Security (TLS) | Aktif / Standar Industri | Mengamankan transmisi data di lapisan transport | Menyediakan kerahasiaan, integritas data, dan otentikasi yang kuat. |
| HTTPS (HTTP over TLS) | Standar Web Global | Mengamankan komunikasi protokol HTTP | Menggabungkan HTTP dengan lapisan keamanan TLS untuk melindungi privasi pengguna. |
Mekanisme Kerja dan Peran Ekstensi ALPN
Dalam operasionalnya, TLS memastikan bahwa data yang dikirimkan tidak dapat dibaca atau dimodifikasi oleh pihak ketiga yang tidak berwenang (man-in-the-middle attack). Proses handshaking pada TLS menetapkan parameter keamanan sebelum pertukaran data aktual dimulai.
Selain itu, integrasi ekstensi seperti Application-Layer Protocol Negotiation (ALPN) memungkinkan klien dan server untuk melakukan negosiasi protokol lapisan aplikasi (seperti HTTP/1.1 atau HTTP/2) secara bersamaan selama proses penjabaran koneksi TLS. Hal ini memangkas latensi jaringan dan mempercepat proses pembentukan koneksi yang aman secara keseluruhan.