Welche TLS-Chiffren sollten wir abschalten?

Alles ohne Forward Secrecy oder authentifizierte Verschlüsselung und alles von den alten Listen. Konkret: Schalten Sie RC4 ab, das RFC 7465 in TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. verbietet, ebenso 3DES und andere 64-Bit-Blockchiffren, Export- und NULL-Chiffren, statischen RSA-Schlüsselaustausch und CBC-Suites mit SHA-1, soweit Ihre Clients es zulassen. Behalten Sie die TLS-1.3-Suites AES-GCM und ChaCha20-Poly1305 und nutzen Sie für TLS 1.2 ECDHE-Schlüsselaustausch mit AES-GCM oder ChaCha20-Poly1305. Verwenden Sie veröffentlichte Konfigurationsleitfäden, statt eigene zu erfinden: Die Server-Side-TLS-Empfehlungen von Mozilla und die Technischen Richtlinien von Behörden wie dem BSI liefern erprobte Profile für moderne und ältere Clients. Prüfen Sie vor einer Änderung an einem Produktivserver, welche Clients sich verbinden und was sie anbieten, aus Server-Logs oder einem Blick auf die Handshakes, damit Sie kein altes Gerät aussperren. Testen Sie danach von außen mit einem TLS-Scanner und aktivieren Sie die hybride Gruppe X25519MLKEM768, wo Ihre Software sie unterstützt.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen