# Quels chiffrements TLS faut-il désactiver ?

Tout ce qui n'offre pas de confidentialité persistante ou de chiffrement authentifié, et tout ce qui figure sur les vieilles listes. Concrètement : désactivez RC4, que la RFC 7465 interdit dans TLS, 3DES et les autres chiffrements à blocs de 64 bits, les chiffrements export et NULL, l'échange de clés RSA statique et les suites en mode CBC avec SHA-1 si vos clients le permettent. Gardez les suites TLS 1.3, AES-GCM et ChaCha20-Poly1305, et pour TLS 1.2 utilisez l'échange ECDHE avec AES-GCM ou ChaCha20-Poly1305. Servez-vous de guides de configuration publiés plutôt que d'inventer les vôtres : les recommandations Server Side TLS de Mozilla et les guides de l'ANSSI ou les directives techniques du BSI donnent des profils éprouvés pour les clients modernes et plus anciens. Avant de modifier un serveur de production, vérifiez quels clients se connectent et ce qu'ils proposent, à partir des journaux du serveur ou d'une vue des négociations, pour ne pas exclure un vieil appareil. Retestez ensuite de l'extérieur avec un scanner TLS et activez le groupe hybride X25519MLKEM768 là où votre logiciel le prend en charge.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/which-tls-ciphers-should-we-turn-off

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que la confidentialité persistante (forward secrecy) ?](https://netsenx.com/fr/faq/what-is-forward-secrecy)
- [Qu'est-ce que le chiffrement, en termes simples ?](https://netsenx.com/fr/faq/what-is-encryption-in-plain-terms)
- [Quelle différence entre chiffrement symétrique et asymétrique ?](https://netsenx.com/fr/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quelle longueur doit avoir une clé de chiffrement ?](https://netsenx.com/fr/faq/how-long-should-an-encryption-key-be)
- [Qu'est-ce qu'une fonction de hachage ?](https://netsenx.com/fr/faq/what-is-a-hash-function)