TLS 1.3
La dernière version de TLS (2018) — poignée de main plus rapide, valeurs par défaut plus sûres, fin des vieux chiffrements peu fiables.
Standardisé dans la RFC 8446 en août 2018. La poignée de main tient en un aller-retour (1-RTT) contre deux pour TLS 1.2, et un client déjà connu peut envoyer des données dès son premier message grâce au 0-RTT — au prix d'une exposition au rejeu, à traiter à part. Ont disparu : l'échange de clés RSA, SHA-1, le mode CBC et la compression. Le support dépasse 95 % des navigateurs. À combiner avec de la cryptographie post-quantique là où le besoin existe.
Sources
RFC 8446 : TLS 1.3