payamvha/North_RAG huggingface dataset:
مهاجرت بدون سند و اخراج کارگران بدون سند. مهاجرت ازبک. مشکلات اقتصادی باعث افزایش مهاجرت کارگری به روسیه، قزاقستان، امارات متحده عربی (امارات متحده عربی)، ترکیه، جمهوری کره و اروپا طی یک دهه گذشته شده‌است. حداقل ۱۰٪ از نیروی کار ازبکستان در خارج از کشور کار می‌کند. تقریباً ۵۸٪ نیروی کار که مهاجر، به روسیه مهاجرت می‌کنند. نرخ بیکاری بالا و دستمزدهای پایین مسئول مهاجرت نیروی کار است. مهاجران به‌طور معمول افرادی از روستا، کشاورزان، کارگران یقه آبی و دانشجویانی هستند که به دنبال کار در خارج از کشور هستند. با
هستند که به دنبال کار در خارج از کشور هستند. با این حال، بسیاری از مهاجران از رویه‌های قانونی مورد نیاز برای ترک کشور آگاهی ندارند و باعث می‌شود بسیاری از آنها در ازبکستان یا کشور میزبان ثبت نشوند. بدون ثبت نام مناسب، مهاجران بدون مدارک در خطر کمبود هزینه، ضمانت اجتماعی و رفتار بد توسط کارفرمایان هستند. براساس داده‌های سرویس مهاجرت فدرال روسیه، در سال ۲۰۰۶ تعداد ۱۰۲۶۵۸ مهاجر کار رسمی ثبت شده در مقابل ۱٫۵ میلیون مهاجر ثبت نشده از ازبکستان در روسیه در سال ۲۰۰۶ وجود داشته‌است. کل حواله‌های دریافتی برای هر دو
وجود داشته‌است. کل حواله‌های دریافتی برای هر دو گروه در حدود همان ۱٫۳ میلیارد دلار در همان سال، هشت درصد از تولید ناخالص داخلی ازبکستان بود. اقلیت‌ها. تعداد قابل توجهی از اقلیتهای قومی و ملی پس از استقلال این کشور ازبکستان را ترک کردند، اما تعداد واقعی آن مشخص نیست. دلایل اصلی مهاجرت توسط اقلیت‌ها عبارتند از: فرصت‌های اقتصادی اندک، سطح پایین زندگی و چشم‌انداز ضعیف برای فرصت‌های تحصیلی برای نسل‌های آینده. اگرچه قانون زبان ازبکستان به عنوان منبع تبعیض نسبت به افرادی که ازبک صحبت نمی‌کنند، ذکر شده‌است، اما
به افرادی که ازبک صحبت نمی‌کنند، ذکر شده‌است، اما این قانون با عوامل اجتماعی، اقتصادی و سیاسی در هم تنیده شده‌است که منجر به مهاجرت به عنوان راه حل کمبود فرصت در ازبکستان شده‌است. روس‌ها، که عمدتاً جمعیت شهری را تشکیل می‌دادند، تا دهه ۱۹۸۰ نیمی از جمعیت تاشکند، پایتخت ازبکستان را تشکیل می‌دادند. از آن زمان تاکنون تعداد جمعیت به تدریج در حال کاهش است زیرا بسیاری از روسها به روسیه مهاجرت کرده‌اند. با این وجود، ثبت نام روسیه (propiska) اجازه مهاجرت را محدود می‌کند. تصمیم مهاجرت با این واقعیت پیچیده‌است که
می‌کند. تصمیم مهاجرت با این واقعیت پیچیده‌است که بسیاری از روسها یا دیگر اقلیت‌های اقلیت «وطن» ممکن است ازبکستان را «سرزمین مادری» بدانند. همچنین این واقعیت پیچیده‌است که این گروه‌ها ممکن است به زبان ملی «وطن» خود صحبت نکنند یا ممکن است در گذرنامه‌های خود تحت تابعیت دیگری ثبت شوند. با این وجود، سفارتخانه‌های «بومی» این مهاجرت را آسان می‌کنند. سفارت اسرائیل هر هفته تقریباً ۲۰۰ ویزا به یهودیان می‌دهد.
میریام آپارسیدا آلوز (زاده ۱۹۵۲) نویسنده، فعال و شاعر برزیلی با تبار آفریقایی است. زندگی‌نامه. وی در سائو پائولو به دنیا آمد و در یازده سالگی شروع به نوشتن کرد او اولین ماشین تحریر خود را در هجده سالگی خرید. وی مدرک کار اجتماعی را به دست آورد و به عنوان مددکار اجتماعی در شهر سائوپائولو مشغول به کار شد. نوشته‌های وی بیشتر موضوعات نژاد و جنسیت، از جمله استانداردهای زیبایی اروپا در برزیل و نقش زنان در ساختن اجتماع را در بر می‌گرفت. مسافرتها. وی در سال ۲۰۱۰ به مدرسه پرتغالی در کالج میدبوری رفت و در آنجا به
به مدرسه پرتغالی در کالج میدبوری رفت و در آنجا به تدریس فرهنگ و ادبیات برزیل پرداخت. وی به دلیل تأثیرگذاری زیاد در ادبیات کوییلومبوج (آفریقایی-برزیلی)، ویزیتور ویژه دانشگاه نیومکزیکو بود. وی همچنین در مناظراتی دربارهٔ ادبیات آفریقایی برزیلی و فمینیسم در دانشگاه تگزاس، دانشگاه تنسی و دانشگاه ایلینویز شرکت کرد. به دلیل مسافرت بین‌المللی، او بخشی از جنبش‌هایی مانند "جنبش ادبی معاصر آفریقایی و برزیلی" در ایالات متحده است. "حرکت به آن سوی مرزها: بعد بین‌المللی نوشتن زنان سیاه‌پوست" در انگلیس و "شعر سیاه" در
نوشتن زنان سیاه‌پوست" در انگلیس و "شعر سیاه" در آلمان. او یک بار به عنوان سخنران مهمان در کنفرانس بین‌المللی نویسندگان و محققان زن کارائیب در دانشگاه بین‌المللی فلوریدا در سال ۱۹۹۶ بود. او همچنین سخنرانی با عنوان "Invisibilidade da Literatura Afro-feminina: de Carolina de Jesus a Nós" در سمپوزیوم سخنرانان آمریکای لاتین در نیویورک در سال ۱۹۹۷ ارائه داد. وی همچنین اثر خود را با نام "Resgate" در وین، اتریش در نوامبر ۱۹۹۵ ارائه داد. آثار. میریام آلوز بخاطر فضای بسته‌ای که برزیل نسبت به نویسندگان آفریقایی و
بسته‌ای که برزیل نسبت به نویسندگان آفریقایی و برزیلی داشت، دوران سختی برای انتشار آثارش داشت. آثار او نه تنها نقش فعالانه خود را در برابر شکاف نژادی به نمایش گذاشت بلکه بر تجربیاتی که او به عنوان یک زن آفریقایی و برزیلی با آن روبرو است تأکید کرد.
اسکار-هاینریش بِر (۲۵ مه ۱۹۱۳–۲۸ آوریل ۱۹۵۷) یک خلبان تک‌خال آلمانی لوفت‌وافه بود که در طول جنگ جهانی دوم در اروپا می‌جنگید. بر بیش از یک هزار مأموریت جنگی پرواز کرد، و در جبهه‌های غربی، شرقی و مدیترانه ای جنگید. او ۱۸ بار وی از اصابت و سقوط هواپیما جان سالم به در برد و طبق سوابق موجود در آرشیو فدرال آلمان، وی ادعا کرد که ۲۲۸ فروند هواپیمای دشمن را ساقط کرده و اعتبار ۲۰۸ پیروزی هوایی نیز به وی تعلق گرفته‌است که ۱۶ مورد از آنها در یک جنگنده جت ماسیرشمیت مه ۲۶۲ بوده‌است. بر، اهل زاکسن، در سال ۱۹۳۴ به رایشسور
بوده‌است. بر، اهل زاکسن، در سال ۱۹۳۴ به رایشسور پیوست و در سال ۱۹۳۵ به لوفت وافه منتقل شد. او ابتدا به عنوان مکانیک کار می‌کرد، سپس به عنوان خلبان هواپیماهای حمل و نقل، به صورت غیررسمی به عنوان خلبان جنگنده آموزش می‌دید. او اولین پیروزی هوایی خود را در سپتامبر ۱۹۳۹ در مرز فرانسه ادعا کرد. با پایان نبرد بریتانیا، آمار پیروزی‌های وی به ۱۷ افزایش یافته بود. او که برای شرکت در عملیات بارباروسا به جبهه شرقی منتقل شده بود، به سرعت پیروزی‌های بیشتری را جمع کرد، شاهکاری که برای او به خاطر ۹۰ پیروزی هوایی در فوریه
که برای او به خاطر ۹۰ پیروزی هوایی در فوریه ۱۹۴۲ صلیب شوالیه صلیب آهنین با برگهای بلوط و شمشیرها را به ارمغان آورد. در طول بقیه زمان جنگ جهانی دوم، بر به ۱۳۰ پیروزی هوایی دیگر دست یافت، دستاوردی که به‌طور معمول می‌توانست صلیب شوالیه صلیب آهنین با برگ بلوط، شمشیر و الماس به ارمغان آورد. عدم علاقه شخصی هرمان گورینگ به بر، همراه با شخصیت سرکش بور و عدم نظم و انضباط نظامی، وی را از این جایزه محروم کرد. پس از جنگ جهانی دوم، بر فعالیت خود را به عنوان هوانورد ادامه داد. وی در ۲۸ آوریل ۱۹۵۷ در نزدیکی براونشوایگ در
داد. وی در ۲۸ آوریل ۱۹۵۷ در نزدیکی براونشوایگ در یک حادثه پرواز کشته شد.
اگرچه چندین زبان بومی وجود دارد، زبان آذربایجانی زبان رسمی و واسطه ارتباط جمهوری آذربایجان است. عمومی. زبان اصلی و رسمی آذربایجان آذربایجانی، آذری، یک زبان ترکی است که با ترکی مدرن با آن کاملاً قابل درک و تا حدودی قابل فهم است. به همراه ترکی، ترکمن و گاگوز، آذربایجانی عضو شاخه اوغوز از گروه جنوب غربی خانواده ترک‌زبان است. اگرچه در جمهوری آذربایجان، روسیه جنوبی (داغستان) از آذربایجانی استفاده می‌شود، لهجه‌ها متفاوت است. افزون بر این، آذربایجانی به عنوان زبان میانجی رسمی آموزش در داغستان و جمهوری آذربایجان
میانجی رسمی آموزش در داغستان و جمهوری آذربایجان شناخته می‌شود، با این وجود در شمال ایران یک زبان رسمی نیست که در آن تعداد آذربایجانی‌ها بیش از آنهایی هستند که در جمهوری آذربایجانند. زبان آذربایجانی که در آذربایجان ایران در آن صحبت می‌شود کمی متفاوت از آن است که در جمهوری آذربایجان صحبت می‌شود. حاضر. براساس سرشماری سال ۲۰۰۹ این کشور، ۹۲٫۵٪ از مردم آذربایجانی به عنوان زبان مادری صحبت می‌کنند. در حالی که روسی و انگلیسی نقش مهمی به عنوان زبان‌های آموزش و ارتباطات دارند. بیش از نیمی از گویشوران آذربایجانی یک
دارند. بیش از نیمی از گویشوران آذربایجانی یک زبانه هستند. ارمنی لزگی، تالیش، آوار، گرجی، بودوخ، جووری، خینالگ، کریتس، جک، روتول، تزور، تات، و ادی همه توسط اقلیت‌ها صحبت می‌شود. همه اینها به استثنای ارمنی، لزگی، تالشی، آوار و گرجی، که تعداد زیادی گویشور در خارج از آذربایجان دارند، اما با این وجود به‌طور پیوسته در حال کاهش در آذربایجان هستند) زبانهای فوق به زبانهای در معرض خطر هستند که با تهدید روبرو می‌شوند. انقراض، همان‌طور که توسط تعداد معدودی (کمتر از ۱۰٬۰۰۰) یا تعداد بسیار کمی از افراد (کمتر از ۱۰۰۰
۱۰٬۰۰۰) یا تعداد بسیار کمی از افراد (کمتر از ۱۰۰۰ نفر) صحبت می‌شود و با مهاجرت و نوسازی، استفاده از آنها به‌طور پیوسته در حال کاهش است. طبق پژوهشهای سال ۲۰۱۹، مهارت زبان انگلیسی در جمهوری آذربایجان در میان کشورهای اروپایی مورد بررسی، کمترین میزان را داشته است. یک شماره کامل مجله بین‌المللی جامعه شناسی زبان ، ویرایش شده توسط ژلا گاریبوا، به موضوع زبانها و گزینه‌های انتخاب زبان در جمهوری آذربایجان اختصاص یافته است، جلد. ۱۹۸ در سال 2009. جمهوری آذربایجان منشور اروپا برای زبانهای منطقه ای یا اقلیت را که در سال
اروپا برای زبانهای منطقه ای یا اقلیت را که در سال ۱۹۹۲ به امضاء رسیده بود، تحت جبهه مردمی تصویب نکرد. تاریخ. ابن النادیم، نویسنده قرون وسطایی، در کتاب خود "الفهرست" ذکر می‌کند که همه سرزمین‌های ماد و فارسی باستان (از جمله آنچه امروز جمهوری آذربایجان است) به یک زبان صحبت می‌کردند. او در آنجا از دانشمند بزرگ عبدالله ابن المقفا نقل می‌کند: وی سپس گزارش می‌دهد که دری زبان رسمی دربارهای سلطنتی است و از خراسان و بلخ و شرق ایران است. پارسی زبان موبدان زرتشتی است و از فارس است؛ خوزی زبان غیررسمی سلطنتی است و از
و از فارس است؛ خوزی زبان غیررسمی سلطنتی است و از خوزستان است. و سرایانی از بین‌النهرین سرچشمه گرفته است. این نیز توسط مورخان قرون وسطی مشهور گزارش شده است مانند الطبری، ابن حوقل، اصطخری، مقدسی، یعقوبی، مسعودی، و مستوفی قزوینی است. الخوارزمی همچنین در فصل ۶، جلد این مطلب را ذکر می‌کند. ۶، از کتاب خود «"مافاتیح ال اولوم»". مطالعات ریشه‌شناسی همچنین نشان می‌دهد که لهجه‌های فعلی از باکو از طریق خلخال تا سمنان صحبت می‌شود، همه از یک منبع مشترک سرچشمه گرفته‌اند. به عبارت دیگر، مردم آذربایجان باستان به همان زبانی
عبارت دیگر، مردم آذربایجان باستان به همان زبانی که مادها صحبت می‌کردند، صحبت می‌کردند (نگاه کنید به گزارش استاد برجسته دانشگاه کلمبیا احسان یارشاطر در: "مجله دانشگاه فرهنگیان ادبیات"، ۵ ، شماره ۱–۲، ص۳۵–۳۷) مورخ قرون وسطایی یاقوت الحموی همچنین از عبارت "«العجم الذریه"» («ایرانیان آذری») در کتابهای خود "معجم الادبا" و "معجم البلدان استفاده کرده است". در منابع دیگر مانند "صوره-الارض" توسط ابن حوقل، "احسان الملک تقسم" توسط مقدسی، و "مسالک و ممالک" توسط اصطخری، مردم آذربایجان را به عنوان گویشوران زبانهای
مردم آذربایجان را به عنوان گویشوران زبانهای ایرانی سخن گفته است. بدیهی است که این پیش از ورود فرهنگی ترک بود و طبری در ۲۳۵ ق همچنین ذکر می‌کند که شاعران مراغه شعرهایی را در پهلوی تلاوت می‌کنند. با این وجود برخی از شاعران آذربایجانی مانند قطران تبریزی (d465 ق) از کلمه «فارسی» و «پهلوی» به‌طور متقابل برای توصیف زبان مادری خود استفاده کردند. مورخ حمدالله مستوفی حتی به توصیف انواع "پهلوی" که در مناطق گوناگون آذربایجان گفته می‌شود، می‌پردازد. وی در کتاب خود "طارق گزیده"، هشت شاعر از آذربایجان را شرح می‌دهد و
گزیده"، هشت شاعر از آذربایجان را شرح می‌دهد و آنها را "اهل "الشعر من العجم" " (شاعران ایرانی) می‌نامد، همه فارسی گویند. تا حالا، دری و پهلوی به هم ادغام شدند، زیرا سلسله‌های پی در پی از شرق به غرب حرکت می‌کردند و نسخه دری زبان ایرانی را با خود به همراه داشتند. کافی است بگوییم که تعداد پیشینه‌ها و اسناد از آذربایجان به زبان پهلوی به قدری زیاد است که شکی نیست که این در واقع زبان مادری آذربایجان قبل از ورود ترکها بوده است. بسیاری از واژگان در واژگان آذری کنونی در واقع منشأ پهلوی هستند. (به مطالعات موجود در
در واقع منشأ پهلوی هستند. (به مطالعات موجود در "نشریه ادبیاات" دانشگاه تبریز، توسط دکتر مهیار نوابی، ۵ ، مراجعه کنید) همچنین به "فرهنگ نامه کمال الدین تفلیسی" و "عجایب المخلوقات" توسط "نجیب الدین همدانی مراجعه کنید" و کتاب مجمع التواریخ و القصص و "اسکندر-نامه الکترونیکی قدیم" برای فهرست از وازگان) پذیرفته شده که شکل ترکی کنونی زبان آذری، پیش از سلسله صفوی، پهلوی را در جمهوری آذربایجان الزام‌آور و جایگزین کرده، شاید با ورود ترکهای سلجوقیان و آغاز یک دوره تدریجی. ولی برخی مورخان گزارش می‌دهند که پهلوی در
تدریجی. ولی برخی مورخان گزارش می‌دهند که پهلوی در اواخر قرن هفدهم در تبریز صحبت می‌شود. (رجوع کنید به "روضه الجنان" از حافظ حسین تبریزی (d997 ق)، و "رساله" روحی انارجانی که در سال ۹۸۵ هجری نوشته شده است)). حتی کاوشگر ترکیه ای عثمانی، اولیا چلبی (۱۶۱۱–۱۶۸۲)، این موضوع را در سفرنامه خود ذکر می‌کند. وی همچنین گزارش می‌دهد که نخبگان و دانش آموزان نخجوان و مراغه، در جریان دیدار خود در منطقه، پهلوی سخن می‌گفتند.
اسماعیل یاکوبا گاربا (زاده ۲۷ آوریل ۱۹۹۳) تکواندوکار اهل کشور نیجر است. او دارنده مدال نقره دسته ۶۸ کیلوگرم تکواندو مردان در مسابقات تکواندو قهرمانی آفریقا ۲۰۱۸ است. وی همچنین، قهرمان دسته ۶۸ کیلوگرم تکواندو مردان در بازی‌های آفریقایی ۲۰۱۹ در شهر رباط مراکش، شده‌است.
مجموعه رمزنگاری (cipher suite) مجموعه ای از الگوریتم‌هایی است که به امن کردن برقراری اتصال به شبکه که از (Transport Layer Security (TLS یا نسخه قبلی آن (Secure Socket Layer (SSL استفاده می‌کند، کمک می‌کند. محموعه الگوریتم‌هایی کهٔ cipher suites معمولاً شامل آنهاست: الگوریتم تبادل کلید، الگوریتم رمزگذاری bulk و الگوریتم کد اصالت سنجی پیام (MAC) است. مجموعهٔ رمز نگاری در حقیقت روش‌هایی است که می‌تواند برای رمزنگاری استفاده شود و کاربر از آن‌ها پشتیبانی می‌کند. الگوریتم تبادل کلید: برای تبادل کلید بین دو
الگوریتم تبادل کلید: برای تبادل کلید بین دو دستگاه استفاده می‌شود. از این کلید برای رمزگذاری و رمزگشایی پیام‌های ارسال شده بین دو دستگاه استفاده می‌شود. الگوریتم رمزگذاری bulk: برای رمزگذاری داده‌های ارسال شده استفاده می‌شود. الگوریتم MAC: یکپارچگی داده‌ها را بررسی می‌کند تا اطمینان از عدم تغییر داده‌های انتقال یافته فراهم شود. علاوه بر این، مجموعه رمزنگاری‌ها می‌توانند شامل امضاها و الگوریتم‌های تأیید هویت برای کمک به احراز هویت سرور یا کلاینت باشند. به‌طور کلی صدهامدل مختلف از مجموعه رمزنگاری وجود دارد
کلی صدهامدل مختلف از مجموعه رمزنگاری وجود دارد که شامل ترکیب‌های مختلفی از این الگوریتم‌ها است. برخی از مجموعه رمزنگاری‌ها نسبت به سایرین امنیت بهتری دارند. ساختار و کاربرد مفهوم مجموعه رمزنگاری در سند استاندارد TLS تعریف شده‌است. TLS 1.2 رایج‌ترین نسخه TLS است. نسخه بعدی (TLS (TLS 1.3 شامل موارد دیگری برای رمزگذاری سوئیت‌ها است. TLS 1.3 اخیراً استاندارد شده‌است و هنوز مورد استفاده گسترده‌ای قرار نگرفته‌است. از مجموعه‌های رمزگذاری شده که برای TLS 1.2 تعریف شده‌است نمی‌توان در TLS 1.3 و برعکس استفاده کرد،
شده‌است نمی‌توان در TLS 1.3 و برعکس استفاده کرد، مگر اینکه در تعریف آنها تصریح شده باشد. یک لیست مرجع از مجموعه‌های رمزگذاری نام گذاری شده در TLS Cipher Suite Registry ارائه شده‌است. تاریخچه. پروتکل‌ها و الگوریتم‌ها ی رمز نگاری بخشی از پروتکل امنیت لایهٔ انتقال(Secure Socket Layer (SSL از زمان ایجادشان بوده‌اند. . SSL در بیشتر موارد موفق تر از TLS هنگام استفاده بوده‌است. با این وجود از نام مجموعه رمزنگاری در پیش نویس اصلی SSL استفاده نشده‌است در عوض، کلاینت و سرور از میان مجموعه ای کوچک از رمزگذارها برای
و سرور از میان مجموعه ای کوچک از رمزگذارها برای تأمین امنیت ارتباط خود، توانایی انتخاب داشتند که Cipher-Choice نامیده می‌شد. تا زمان SSL v3 (آخرین نسخه SSL)که از نام مجموعه رمزنگاری استفاده شد. در هر نسخه TLS از مجموعه رمزنگاری در استانداردسازی آن استفاده شده‌است. مفهوم و هدف یک مجموعه رمزنگاری از زمان ابداع این اصطلاح تغییر نکرده‌است. این ساختار به عنوان یک ساختار توصیف الگوریتم‌هایی که یک ماشین از آن پشتیبانی می‌کند، استفاده می‌شود تا دو دستگاه تصمیم بگیرند که از کدام یک از الگوریتم‌های مورد استفاده برای
که از کدام یک از الگوریتم‌های مورد استفاده برای تأمین امنیت اتصال خود استفاده کنند. آنچه تغییر کرده نسخه‌های الگوریتم‌هایی هستند که در مجموعه رمزنگاری پشتیبانی می‌شوند. هر نسخه از TLS پشتیبانی از نسخه‌های قوی تر الگوریتم‌ها را اضافه و پشتیبانی از نسخه‌های الگوریتم‌هایی را که به عنوان ناامن شناخته شده‌اند حذف کرده‌است. TLS 1.3 تغییر در چگونگی مجموعه رمزنگاری برای برقراری ارتباط بین ماشین‌ها را نشان می‌دهد. مجموعه رمزنگاری که برای استفادهٔ دو دستگاه ارتباطی برای برقراری ارتباط آن دو انتخاب می‌شود، توسط
برای برقراری ارتباط آن دو انتخاب می‌شود، توسط فرایند شروع برقراری ارتباط تعیین می‌شود. اصلاحات وتغییراتی در TLS 1.3 در فرایند شروع برقراری ارتباط به وجود آمد تا تعداد پیام‌های مورد نیاز برای ارسال کاهش یابد. این امر باعث شد عملیات پردازشی کمتر، ترافیک کمتر و راندمان و کارایی بیشتر در مقایسه با نسخه‌های قبلی TLS به دست آید. نحوهٔ نامگذاری. هر مجموعه رمزنگاری یک نام منحصر به فرد دارد که برای شناسایی آن و توصیف محتوای الگوریتمی آن استفاده می‌شود. هر بخش در مجموعه رمزنگاری در نام الگوریتم یا پروتکل متفاوت است.
رمزنگاری در نام الگوریتم یا پروتکل متفاوت است. نمونه ای از نام گذاری: "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256". معنی این نامگذاری این است: فرایند شروع برقراری ارتباط: هماهنگی مجموعه‌های رمزنگاری. برای استفاده از مجموعه رمزنگاری، کلاینت و سرور باید بر سر استفاده از مجموعه رمزنگاری خاص، برای استفاده در تبادل پیام‌ها توافق کنند. هم کلاینت و هم سرور باید مجموعه رمزنگاری مورد توافق را پشتیبانی کنند. اگر کلاینت و سرور در یک مجموعه رمزنگاری به توافق نرسند، هیچ ارتباطی برقرار نخواهد شد.این فرایند انتخاب، در طول TLS
برقرار نخواهد شد.این فرایند انتخاب، در طول TLS handshaking protocol رخ می‌دهد که می‌تواند اطلاعات قوانین مذاکره بین دو طرف را در بر بگیرد. TLS 1.3 شامل TLS handshaking protocol است که در مقایسه با گذشته و نسخه فعلی TLS / SSL متفاوت است. بعد از هماهنگی و توافق بر سر انتخاب اینکه از کدام مجموعه رمزنگاری استفاده کنند، سرور و کلاینت هنوز هم می‌توانند با استفاده از پروتکل Change Cipher Spec در برقراری ارتباط فعلی یا ارتباطات جدید، مجموعه رمزنگاری را تغییر دهند. برای آزمایش اینکه Tls cipher از کدام سرور پشتیبانی
آزمایش اینکه Tls cipher از کدام سرور پشتیبانی می‌کند، ممکن است از اسکنر SSL / TLS استفاده شود. عملیات ارتباطی TLS 1.0–1.2. ابتدا کاربر عملیات فرستادن پیام را آغاز می‌کند و پیام clientHello را که شامل لیستی ازمجموعه رمزنگاری‌ها و نسخهٔ TLS ای است که مورد استفاده قرار می‌دهد را برای سرور ارسال می‌کند. در پاسخ، سرور پیام SERVERHELLO را ارسال می‌کند که مشخص می‌کند سرور از بین مجموعه رمزنگاری‌هایی که کلاینت ارسال کرده‌است کدام را برای ادامه انتخاب می‌کند و پیام ارسالی شامل شناسه نیز است؛ و بعد سرور یک گواهی
ارسالی شامل شناسه نیز است؛ و بعد سرور یک گواهی دیجیتال را برای تأیید هویت خود به کلاینت ارسال می‌کند؛ و ممکن است سرور در صورت لزوم گواهی هویت کلاینت را نیز درخواست کند. اگر کلاینت و سرور از کلیدهای از پیش اشتراکی استفاده نکنند، کلاینت یک پیام رمزگذاری شده را به سرور ارسال می‌کند که کلاینت و سرور را قادر می‌سازد بتوانند در هنگام مبادله پیام حساب کنند که از کدام کلید مخفی استفاده کنند. پس از موفقیت تأیید احراز هویت سرور و در صورت نیاز تبادل کلیدهای مخفی، کلاینت پیام نهایی را برای سرور ارسال می‌کند تا نشان
پیام نهایی را برای سرور ارسال می‌کند تا نشان دهد که عملیات ارتباطی با موفقیت انجام شده‌است. پس از دریافت این پیام، سرور پیام نهایی را ارسال می‌کند که تأیید دستیابی کامل را نشان می‌دهد. اکنون کلاینت و سرور در توافق هستند که کدام مجموعه رمزنگاری را برای ارتباط با یکدیگر استفاده کنند. عملیات ارتباطی TLS 1.3. اگر دو دستگاه بر سر TLS 1.3 مطابقت داشته باشند، آنها توافق می‌کنند که از کدام مجموعه رمزنگاری مبتنی بر پروتکل ارتباطی TLS 1.3 استفاده کنند. عملیات ارتباطی در TLS 1.3 در مقایسه با دو عملیات رفت و برگشت
در TLS 1.3 در مقایسه با دو عملیات رفت و برگشت مورد نیاز در نسخه‌های قبلی TLS / SSL، تنها به یک رفت و برگشت خلاصه می‌شود. ابتدا کلاینت یک پیام ClientHello به سرور ارسال می‌کند که شامل لیستی از مجموعه رمزنگاری‌ها به ترتیب اولویتی که کلاینت مشخص کرده‌است می‌باشد و حدس می‌زند که از چه الگوریتم تبادل کلیدی استفاده شده‌است تا بتواند در صورت لزوم یک کلید مخفی برای به اشتراک گذاری برای سرور بفرستد. با حدس در مورد اینکه چه الگوریتم تبادل کلیدی مورد استفاده قرار می‌گیرد، یک رفت و برگشت را از بین می‌برد. پس از دریافت
یک رفت و برگشت را از بین می‌برد. پس از دریافت clientHello، سرور با کلید، گواهی، مجموعه رمزنگاری، پیام نهایی خود را ارسال می‌کند. بعد از اینکه کاربر پیام نهایی سرور را دریافت کرد، اکنون با سروری که از آن پیام نهایی را دریافت کرده‌است بر سرمجموعه رمزنگاریه ماهنگ شده و به توافق می‌رسد. الگوریتم‌های پشتیبانی شده. در TLS 1.0–1.2. برای کسب اطلاعات بیشتر در مورد الگوریتم‌های پشتیبانی شده در TLS 1.0–1.2 همچنین می‌توانید به لینک رو به رو مراجعه کنید: :امنیت لایه انتقال TLS 1.3. در TLS 1.3، بسیاری از الگوریتم‌های
TLS 1.3. در TLS 1.3، بسیاری از الگوریتم‌های موروثی که در نسخه‌های اولیه TLS پشتیبانی می‌شدند، برای تلاش در ایمن‌سازی پروتکل کاهش یافته و استفاده نمی‌شوند. علاوه بر این، همه الگوریتم‌های رمزگذاری و اعتبار سنجی در رمزگذاری تأیید هویت با استفاده از داده‌های مرتبط (AEAD) با هم ترکیب می‌شوند. همچنین یک الگوریتم هش اکنون باید در مشتق کلید مبتنی بر(HMAK) استفاده شود(HKDF). الگوریتم‌های رمزگذاری غیر AEAD (مانند AES_128_CBC) مجاز به استفاده نیستند. این تغییرات به دلیل نقص یا آسیب‌پذیری‌های احتمالی کشف شده از زمان
نقص یا آسیب‌پذیری‌های احتمالی کشف شده از زمان آخرین انتشار انجام شده‌است که می‌تواند منجر به اتصال TLS ناامن شود. مجموعه رمزنگاری با استفاده از DTLS. (Datagram Transport Layer Security (DTLS مبتنی بر TLS است اما بجای اتصالات TCP برای اتصالات از UDP در آن استفاده می‌شود. از آنجا که DTLS مبتنی بر TLS است، قادر به استفاده از اکثر مجموعه رمزنگاری‌هایی که برای TLSتعریف شده‌است، می‌باشد. موارد خاصی وجود دارد که هنگام استفادهٔ مجموعه رمز نگاری TLS با DTLS باید در نظر گرفته شود. DTLS از رمزنگاری جریان آر سی ۴
در نظر گرفته شود. DTLS از رمزنگاری جریان آر سی ۴ پشتیبانی نمی‌کند، به این معنی که هیچ رمزگذاری TLS با استفاده از RC4 نمی‌تواند با DTLS استفاده شود. برای تعیین اینکه آیا یک مجموعه رمزنگاری TLS با DTLS سازگار است یا نه نگاه به نامگذاری آنها کمکی نمی‌کند. هر مجموعه رمزگذاری TLS هنوز هم فضای شناسه TLS را به نام خود درج می‌کند. به عنوان مثال: "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256". در عوض، تمام پارامترهای رجیسترها ی TLS اکنون شامل پرچم DTLS-OK هستند تا سیگنال‌های مجموعه رمزنگاری از DTLS پشتیبانی کنند.
سیگنال‌های مجموعه رمزنگاری از DTLS پشتیبانی کنند. آسیب‌پذیری. مجموعه رمزنگاری به اندازه الگوریتم‌های موجود در آن ایمن است. اگر نسخه الگوریتم رمزگذاری یا احراز هویت در یک مجموعه رمزنگاری دارای آسیب‌پذیری شناخته شود، مجموعه رمزنگاری و اتصال TLS آسیب‌پذیر است؛ بنابراین، یک حمله مشترک علیه مجموعه‌های TLS و مجموعه رمزنگاری به عنوان یک حمله شناخته می‌شود. downgrade در TLS هنگامی اتفاق می‌افتد که یک کلاینت مدرن به سرورهای سلسله مراتبی که از نسخه‌های قدیمی تر TLS یا SSL استفاده می‌کنند متصل شود. هنگام شروع برقراری
SSL استفاده می‌کنند متصل شود. هنگام شروع برقراری ارتباط، کلاینت مدرن بالاترین پروتکل پشتیبانی شده را ارائه می‌دهد. اگر اتصال رخ ندهد، به‌طور خودکار با یک پروتکل پایین‌تر مانند TLS 1.0 یا SSL 3.0 دوباره برقراری ارتباط را امتحان می‌کند تا برقراری ارتباط با سرور موفقیت‌آمیز باشد. هدف از downgrade به این ترتیب است که نسخه‌های جدید TLS با نسخه‌های قدیمی تر سازگار شود. با این وجود، یک حمله کننده می‌تواند از این ویژگی استفاده کند و آن را مورد استفاده قرار دهد تا کلاینت به‌طور خودکار به نسخه ای از TLS یا SSL که
کلاینت به‌طور خودکار به نسخه ای از TLS یا SSL که ازمجموعه رمزنگاری پشتیبانی می‌کند دست یابد که دارای الگوریتم‌هایی است که به دلیل ضعف امنیتی آسیب‌پذیر شناخته شده‌اند. این موضوع منجر به حمله‌هایی مانند شده‌است. یکی از راه‌های جلوگیری از این نقص امنیتی، غیرفعال کردن توانایی سرور یا کلاینت است که می‌توانند به نسخه SSL 3.0 پروتکل خود را کاهش دهند. ایرادی که در این رفع مشکل وجود دارد این است که باعث می‌شود تا برخی سخت‌افزارهای قدیمی توسط سخت‌افزارهای جدید قابل دسترسی و پشتیبانی نباشند. اگر پشتیبانی سخت‌افزار
دسترسی و پشتیبانی نباشند. اگر پشتیبانی سخت‌افزار SSL 3.0 برای سخت‌افزار سلسله مراتبی مورد نیاز باشد، یک مجموعه رمزگذاری TLS_FALLBACK_SCSV تأیید شده وجود دارد که تأیید می‌کند downgrade برای اهداف مخرب استفاده نشده‌است. مجموعه رمزنگاری برای دستگاه‌ها با منابع محدود. الگوریتم‌های رمزگذاری، تبادل کلید و تأیید اعتبار معمولاً به توان پردازشی زیاد و حافظهی زیادی احتیاج دارند. برای تأمین امنیت دستگاه‌هایی که با قدرت پردازش، حافظه یا ماندگاری باتری محدود هستند مانند آنهایی که به اینترنت اشیا دسترسی دارند، مجموعه
آنهایی که به اینترنت اشیا دسترسی دارند، مجموعه رمزنگاری ویژه ای وجود دارد. دو مثال شامل: هریک از این مجموعه رمزنگاری‌ها برای اجرا در دستگاه‌هایی با محدودیت در پردازش قدرت و حافظه پیاده‌سازی شده‌اند. هر دو در پروژه منبع باز یا کدباز TinyDTLS (یعنی کد و منبعی که قابلیت انجام ویرایش در کد اصلی وجود دارد) پیاده‌سازی شده‌اند. دلیل اینکه آنها قادر به کار بر روی این وسایل با منابع محدود هستند به این دلیل است که می‌توان آنها را به مدل سبک‌وزن پیاده‌سازی کرد. از پیاده‌سازی‌های رمزگذاری شده کلید پیش فرض شده فقط ۱۸۸۹
رمزگذاری شده کلید پیش فرض شده فقط ۱۸۸۹ بایت رم و ۳۸۲۶۶ فلش ROM استفاده می‌شود که نسبت به اکثر الگوریتم‌های رمزگذاری و امنیت بسیار آگاهانه تر است. این استفادهٔ کم از حافظه به دلیل این مجموعه‌های رمزگذاری شده با استفاده از الگوریتم‌های اثربخش اثبات شده، ایمن است، اما شاید به اندازه الگوریتم‌های مورد نیاز در دستگاه‌ها با منابع بیشتر امن نباشد. برای مثال: با استفاده از رمزگذاری ۱۲۸ بیتی در مقابل رمزگذاری ۲۵۶ بیتی. علاوه بر این، آنها از کلید مشترک یا کلید عمومی خام که از قبل به اشتراک گذاشته شده استفاده می‌کنند
که از قبل به اشتراک گذاشته شده استفاده می‌کنند و در مقایسه با استفاده اززیرساخت‌های کلید عمومی (PKIX) به فضای حافظه کمتری و قدرت پردازشی کمی نیاز دارند. منابع برنامه‌نویسی. در برنامه‌نویسی، یک مجموعه رمزنگاری به دو صورت فرم جمع و غیر جمع وجود دارد. هرکدام تعاریف متفاوتی دارند: struct { ProtocolVersion client_version; Random random; SessionID session_id; CipherSuite cipher_suites&lt;2..2^16-2&gt;; CompressionMethod compression_methods&lt;1..2^8-1&gt;; select (extensions_present) { case false: struct {};
(extensions_present) { case false: struct {}; case true: Extension extensions&lt;0..2^16-1&gt;; } ClientHello; struct { ProtocolVersion server_version; Random random; SessionID session_id; CipherSuite cipher_suite; CompressionMethod compression_method; select (extensions_present) { case false: struct {}; case true: Extension extensions&lt;0..2^16-1&gt;; } ServerHello; واژگان. کلید: به اطلاعاتی گفته می‌شود که با استفاده از آن بتوان cipher text (متنی که cipher شده) را به plain text تبدیل کرد. (یا برعکس) به