TLS 1.3 è l'ultima versione ampiamente distribuita di Transport Layer Security, il protocollo che cifra i dati mentre si spostano tra i sistemi. Protegge riservatezza, integrità e autenticazione del server, rendendo molto più difficile per gli aggressori leggere, alterare o impersonare il traffico in transito.
Nella sicurezza informatica, TLS 1.3 è importante perché molti servizi di alto valore dipendono da un trasporto sicuro per accessi, API, amministrazione remota e gestione dei dispositivi. Quando si usano protocolli più vecchi o impostazioni deboli, gli aggressori possono intercettare credenziali, effettuare downgrade delle connessioni o manomettere il traffico di controllo. Una configurazione moderna di TLS 1.3 riduce questi rischi rimuovendo le opzioni crittografiche legacy e rendendo più rigoroso l'handshake. In pratica, i difensori lo usano per proteggere canali di gestione come TACACS+ o altri servizi amministrativi, soprattutto su router, sistemi AAA e infrastrutture del control plane.


