04 / TRANSPORTGEREED
Beveiligd transport
TLS, HTTP-protocol en de edge die dit verzoek afhandelt.
- Status
- Niet getest
TLS-versie checken: is je browser kwantumveilig?
Zie in één keer of de verbinding van deze browser TLS 1.3 en post-kwantumsleuteluitwisseling gebruikt, of de sitenaam versleuteld is (ECH) en welke HTTP-versie het verkeer draagt, met updatestappen voor je browser en een rapport voor je helpdesk.
- Oordeel over kwantumveiligheid zodra de pagina opent
- Status van post-kwantumsleuteluitwisseling (ML-KEM) en ECH
- Updateadvies voor je browser en een rapport voor de helpdesk
IPNixa / VERBINDINGSRAPPORT
Is deze verbinding kwantumveilig?
De controle start zodra de pagina opent. Er wordt niets geïnstalleerd of opgeslagen.
Start wanneer je wilt. De resultaten blijven op deze pagina.
De resultaten beschrijven verzoeken vanuit deze browser naar IPNixa. Dit hulpmiddel slaat geen controlegeschiedenis op.
TLS, HTTP/3 en RTT begrijpen
Het protocol en de RTT beschrijven het inspectieverzoek van browser naar edge. Ze helpen te begrijpen welk transport is gebruikt en welke metingen van toepassing zijn.
Waarom gebruikt HTTP/3 geen TCP?
HTTP/3 gebruikt QUIC. IPNixa markeert TCP RTT als niet van toepassing en toont QUIC RTT als de edge die meldt, in plaats van een misleidende TCP-nul te tonen.
HTTP/3 en 0 ms-labels begrijpenMijn transportverbinding bekijkenBetekent een ontbrekende RTT of nul geen vertraging?
Nee. Niet gerapporteerd betekent dat de tijd niet beschikbaar was. Bij een gemelde nul staat een nauwkeurigheidsopmerking. Verbindingshergebruik in de browser wordt apart in de resourcetiming herkend.
Ontbrekende en hergebruikte tijden begrijpenHTTP-reactietijd metenZo controleer je de TLS-versie van je browser
- Open deze pagina in de browser die je wilt controleren. De test start vanzelf; kies Controle starten om hem te herhalen.
- Lees eerst het oordeel en daarna de TLS-versie, sleuteluitwisseling, ECH en het HTTP-protocol erachter.
- Ontbreekt post-kwantum, werk dan de browser bij en controleer opnieuw, of kopieer het rapport voor je helpdesk.
Wat is post-kwantum-TLS (ML-KEM)?
Post-kwantumsleuteluitwisseling zoals X25519MLKEM768 combineert een klassieke sleuteluitwisseling met ML-KEM, de NIST-standaard FIPS 203 die bestand moet zijn tegen toekomstige kwantumcomputers. Zo is verkeer dat vandaag wordt opgeslagen beschermd tegen aanvallen volgens het principe ‘nu verzamelen, later ontsleutelen’ (harvest now, decrypt later). Actuele versies van Chrome, Edge, Firefox en Safari gebruiken het standaard als de website het ondersteunt.
De TLS-versie bekijken in Chrome, Edge, Firefox of Safari
Chrome en Edge: druk op F12, open het tabblad Beveiliging en kies de site. Firefox: kies het slotje, dan Verbinding beveiligd en Meer informatie. Safari toont minder details; gebruik daar deze pagina of de curl-opdracht hieronder.
Wat de TLS-controle uitleest
Dit leest de verbinding tussen je browser en de Cloudflare-edge die IPNixa levert. De beoordeling is Goed voor TLS 1.3 met een post-kwantumsleutelovereenkomst zoals X25519MLKEM768, Kan beter voor TLS 1.3 zonder die overeenkomst of TLS 1.2, en Slecht voor TLS 1.1 of ouder. ECH toont of de sitenaam tijdens de handshake is versleuteld. HTTP/3 gebruikt QUIC, dus TCP RTT staat als niet gebruikt vermeld. Ontbrekende edge-waarden blijven niet gerapporteerd; bij een gerapporteerde nul staat een nauwkeurigheidsopmerking. Dit staat los van de verbindingsopbouw in de browser. Het scant geen andere site, controleert geen certificaatketen en beoordeelt niet je hele apparaat. TLS beschermt gegevens onderweg, maar bewijst niet dat een website betrouwbaar is.
TLS controleren via de opdrachtregel
Test de TLS van een website vanaf je eigen computer. Vervang example.com door de site die je wilt controleren.
- Linux of macOS: accepteert de site TLS 1.3?
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null- curl: gebruikte TLS-versie en HTTP-protocol
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"- Windows PowerShell: TLS-versies die .NET mag gebruiken
[Net.ServicePointManager]::SecurityProtocol
Waarom is TLS lokaal niet beschikbaar?
Lokale HTTP-weergaven onderhandelen niet over TLS met een openbare Cloudflare-edge. We tonen niet-beschikbare velden in plaats van nagebootste beveiligingsresultaten.