{"license":"CC-BY-4.0","id":"4aa73ecf-e547-511b-87f9-539a54a26ed1","slug":"ietf-rfc-9846-tls-1-3","reference":"IETF RFC 9846","kind":"standard","bodies":["IETF"],"committee":"IETF TLS Working Group","title":"The Transport Layer Security (TLS) Protocol Version 1.3","title_it":"Il protocollo Transport Layer Security (TLS) versione 1.3","title_fr":"Le protocole Transport Layer Security (TLS) version 1.3","title_es":"El protocolo Transport Layer Security (TLS) versión 1.3","title_de":"Das Protokoll Transport Layer Security (TLS) Version 1.3","sectors":["cryptography","telecommunications"],"status":"pubblicato","date_published":"2026-07","edition":"RFC 9846","access":"gratuito","summary":{"it":"Definisce la versione 1.3 del protocollo TLS, che protegge le comunicazioni su Internet tra client e server (siti web, posta, API, VPN) contro intercettazioni, manomissioni e falsificazione dei messaggi. Descrive l’handshake con cui le parti si autenticano e concordano le chiavi, solo con algoritmi a segretezza in avanti (forward secrecy), il livello che cifra i dati e i meccanismi di ripresa della sessione e di invio anticipato dei dati (0-RTT). Rispetto alle versioni precedenti elimina gli algoritmi deboli e cifra una parte maggiore dell’handshake. È lo standard Internet dell’IETF a cui rimandano molte norme e linee guida sulla crittografia dei dati in transito.","en":"It defines version 1.3 of the TLS protocol, which protects communications over the Internet between clients and servers (websites, email, APIs, VPNs) against eavesdropping, tampering and message forgery. It describes the handshake through which the parties authenticate and agree on keys, only with forward-secret algorithms, the record layer that encrypts the data, and the mechanisms for session resumption and early data (0-RTT). Compared with earlier versions it removes weak algorithms and encrypts a larger part of the handshake. It is the IETF Internet Standard referred to by many standards and guidelines on the encryption of data in transit.","fr":"Il définit la version 1.3 du protocole TLS, qui protège les communications sur Internet entre clients et serveurs (sites web, messagerie, API, VPN) contre l’écoute, l’altération et la falsification des messages. Il décrit la poignée de main par laquelle les parties s’authentifient et conviennent des clés, uniquement avec des algorithmes à confidentialité persistante (forward secrecy), la couche d’enregistrement qui chiffre les données et les mécanismes de reprise de session et d’envoi anticipé de données (0-RTT). Par rapport aux versions précédentes, il supprime les algorithmes faibles et chiffre une plus grande partie de la poignée de main. C’est la norme Internet de l’IETF à laquelle renvoient de nombreuses normes et lignes directrices sur le chiffrement des données en transit.","es":"Define la versión 1.3 del protocolo TLS, que protege las comunicaciones por Internet entre clientes y servidores (sitios web, correo, API, VPN) frente a escuchas, manipulaciones y falsificación de mensajes. Describe el protocolo de enlace (handshake) con el que las partes se autentican y acuerdan las claves, solo con algoritmos con secreto perfecto hacia adelante (forward secrecy), la capa de registro que cifra los datos y los mecanismos de reanudación de sesión y de envío anticipado de datos (0-RTT). Respecto a las versiones anteriores elimina los algoritmos débiles y cifra una parte mayor del handshake. Es el estándar de Internet del IETF al que remiten muchas normas y guías sobre el cifrado de los datos en tránsito.","de":"Es definiert Version 1.3 des TLS-Protokolls, das die Kommunikation im Internet zwischen Clients und Servern (Websites, E-Mail, APIs, VPNs) vor Abhören, Manipulation und gefälschten Nachrichten schützt. Es beschreibt den Handshake, mit dem sich die Parteien authentisieren und Schlüssel vereinbaren, ausschließlich mit Verfahren mit Forward Secrecy, die Record-Schicht, die die Daten verschlüsselt, sowie die Mechanismen für Sitzungswiederaufnahme und vorgezogene Daten (0-RTT). Gegenüber früheren Versionen entfernt es schwache Algorithmen und verschlüsselt einen größeren Teil des Handshakes. Es ist der Internetstandard der IETF, auf den viele Normen und Leitlinien zur Verschlüsselung von Daten bei der Übertragung verweisen."},"catalog_url":"https://www.rfc-editor.org/rfc/rfc9846","related_standards":["nist-fips-140-3","nist-fips-203-204-205-pqc"],"notes":{"it":"Pubblicata nel luglio 2026 nella categoria Standards Track, rende obsoleta la RFC 8446 del 2018, che aveva definito per prima TLS 1.3, e le RFC 5246 (TLS 1.2), 5077, 6961, 7627 e 8422; aggiorna le RFC 5705 e 6066 e fissa nuovi requisiti anche per le implementazioni di TLS 1.2. Le raccomandazioni d’uso sicuro di TLS sono nella RFC 9325 (BCP 195); TLS 1.0 e 1.1 sono deprecati dalla RFC 8996.","en":"Published in July 2026 on the Standards Track, it obsoletes RFC 8446 of 2018, which first specified TLS 1.3, and RFCs 5246 (TLS 1.2), 5077, 6961, 7627 and 8422; it updates RFCs 5705 and 6066 and also sets new requirements for TLS 1.2 implementations. Recommendations for the secure use of TLS are in RFC 9325 (BCP 195); TLS 1.0 and 1.1 are deprecated by RFC 8996.","fr":"Publiée en juillet 2026 sur la voie des normes (Standards Track), elle rend obsolète la RFC 8446 de 2018, qui avait défini TLS 1.3 pour la première fois, ainsi que les RFC 5246 (TLS 1.2), 5077, 6961, 7627 et 8422 ; elle met à jour les RFC 5705 et 6066 et fixe aussi de nouvelles exigences pour les implémentations de TLS 1.2. Les recommandations pour un usage sûr de TLS figurent dans la RFC 9325 (BCP 195) ; TLS 1.0 et 1.1 sont dépréciés par la RFC 8996.","es":"Publicada en julio de 2026 en la categoría Standards Track, deja obsoleta la RFC 8446 de 2018, que definió por primera vez TLS 1.3, y las RFC 5246 (TLS 1.2), 5077, 6961, 7627 y 8422; actualiza las RFC 5705 y 6066 y fija también nuevos requisitos para las implementaciones de TLS 1.2. Las recomendaciones para el uso seguro de TLS están en la RFC 9325 (BCP 195); TLS 1.0 y 1.1 quedan desaconsejados por la RFC 8996.","de":"Im Juli 2026 im Standards Track veröffentlicht, ersetzt sie RFC 8446 von 2018, die TLS 1.3 erstmals spezifiziert hatte, sowie die RFCs 5246 (TLS 1.2), 5077, 6961, 7627 und 8422; sie aktualisiert die RFCs 5705 und 6066 und legt auch neue Anforderungen für TLS-1.2-Implementierungen fest. Empfehlungen für den sicheren Einsatz von TLS enthält RFC 9325 (BCP 195); TLS 1.0 und 1.1 sind durch RFC 8996 als veraltet erklärt."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","related_documents":[],"superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/ietf-rfc-9846-tls-1-3/"}