Đúng. Kết nối SSL cung cấp tính bảo mật và tính toàn vẹn của quá trình truyền: đối thủ (một người nào đó không phải là một trong hai bên giao tiếp) không thể tìm hoặc kiểm tra dữ liệu nào được truyền và không thể sửa đổi dữ liệu được truyền. Đối thủ cũng không thể phát lại dữ liệu.
Liên quan đến tính bảo mật, lưu ý rằng kẻ thù có thể quan sát máy nào đang kết nối với máy nào khi nào và lượng dữ liệu được trao đổi. Điều này có nghĩa là mặc dù kẻ thù không thể biết nội dung của tin nhắn, nhưng họ có thể đoán được ai đang nói chuyện với ai. Quyền riêng tư yêu cầu các biện pháp phòng ngừa bổ sung.
Đối với tính toàn vẹn, lưu ý rằng nó dựa trên tính xác thực. Tính toàn vẹn đảm bảo rằng khi Alice đang nói chuyện với ai đó, không ai ngoại trừ Alice và ai đó có thể sửa đổi dữ liệu mà họ đang trao đổi. Nhưng nếu Alice muốn nói chuyện với Bob, thì việc cô ấy có thể liên lạc không bị thay đổi với một bên không xác định sẽ không tốt cho cô ấy: cô ấy cần biết rằng cô ấy đang có liên lạc không bị thay đổi với Bob. TLS là giao thức máy khách-máy chủ và luôn đảm bảo tính xác thực của máy chủ. Nó có thể tùy chọn đảm bảo tính xác thực của khách hàng.
Xin lưu ý rằng các phiên bản TLS lên tới 1.2 có một số bộ mật mã bất thường với mức độ đảm bảo an ninh giảm.Mặc dù cấu hình mặc định của tất cả các thư viện TLS chính đều vô hiệu hóa các bộ mật mã đó theo mặc định, nhưng bạn cần phải cẩn thận để không vô tình kích hoạt chúng. TLS 1.3 chỉ có bộ mật mã bảo mật đầy đủ (lưu ý rằng xác thực ứng dụng khách vẫn là tùy chọn, vì TLS được thiết kế để hỗ trợ các ứng dụng khách không xác định kết nối với các máy chủ đã biết).
Cuối cùng, hãy nhớ rằng TLS chỉ có thể cung cấp các đảm bảo về bảo mật cho việc truyền tải. Rất khó để hai máy ngẫu nhiên trên Internet giao tiếp trực tiếp, do đó, trò chuyện thường chuyển qua một máy chủ trung tâm. Nếu bạn chỉ dựa vào TLS giữa từng máy khách và máy chủ, thì TLS sẽ bảo mật thư trong khi thư được truyền giữa máy khách 1 và máy chủ và khi thư được truyền giữa máy chủ và máy khách 2. Tuy nhiên, điều đó phụ thuộc vào phần mềm máy chủ để đảm bảo bảo mật của tin nhắn ở giữa — ví dụ: tin nhắn được chuyển đến đúng người nhận. Có nhiều giao thức tinh vi hơn có thể đảm bảo tính bảo mật từ đầu đến cuối của tin nhắn, một giao thức phổ biến là Dấu hiệu. Các ứng dụng sử dụng các giao thức như vậy vẫn có thể sử dụng TLS giữa các bước nhảy. Ví dụ, điều này có thể giúp bảo vệ quyền riêng tư bằng cách ẩn khỏi kẻ nghe trộm thông tin về ai đang nói chuyện với ai hoặc giúp chống lại việc tiêu tốn tài nguyên vào việc định tuyến các tin nhắn giả mạo mà nếu không chúng sẽ chỉ bị loại bỏ khi chúng đến được người nhận dự kiến).
