Sobre VPN (virtual private network) IPSec e SSL, julgue o item que se segue. VPNs do tipo SSL não suportam o uso de TLS para criptografar dados transmitidos em sua comunicação.

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque as chamadas SSL VPN suportam, na prática, o uso de TLS para proteger os dados transmitidos.

O termo SSL VPN permaneceu como nome popular, mas o protocolo TLS é a evolução e substituto do SSL; implementações modernas negociam automaticamente o melhor protocolo disponível (por exemplo, TLS 1.2 ou 1.3) para estabelecer confidencialidade e integridade.

A proteção é feita no nível de sessão pelo handshake e pela camada de registro do TLS, que fornece criptografia, autenticação e proteção contra adulteração. Usuários e administradores normalmente não precisam escolher manualmente entre SSL e TLS.

Portanto, afirmar que SSL VPNs não suportam TLS está incorreto: elas usam rotineiramente TLS para criptografar o tráfego.