# Quali cifrari TLS dovremmo disattivare?

Tutto ciò che non offre forward secrecy o cifratura autenticata, e tutto ciò che compare nelle vecchie liste. In pratica: disattivi RC4, che la RFC 7465 vieta in TLS, 3DES e gli altri cifrari a blocchi da 64 bit, i cifrari export e NULL, lo scambio di chiavi RSA statico e le suite in modalità CBC con SHA-1 se i Suoi client lo consentono. Mantenga le suite di TLS 1.3, AES-GCM e ChaCha20-Poly1305, e per TLS 1.2 usi lo scambio ECDHE con AES-GCM o ChaCha20-Poly1305. Si affidi a guide di configurazione pubblicate invece di inventarne di proprie: le raccomandazioni Server Side TLS di Mozilla e le linee guida tecniche di agenzie come la tedesca BSI offrono profili collaudati per client moderni e meno recenti. Prima di modificare un server di produzione, verifichi quali client si collegano e che cosa offrono, dai log del server o da una vista degli handshake, per non escludere un vecchio dispositivo. Poi ripeta il test dall'esterno con uno scanner TLS e attivi il gruppo ibrido X25519MLKEM768 dove il Suo software lo supporta.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/which-tls-ciphers-should-we-turn-off

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è la forward secrecy?](https://netsenx.com/it/faq/what-is-forward-secrecy)
- [Che cos'è la crittografia, in parole semplici?](https://netsenx.com/it/faq/what-is-encryption-in-plain-terms)
- [Che differenza c'è tra crittografia simmetrica e asimmetrica?](https://netsenx.com/it/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quanto deve essere lunga una chiave di cifratura?](https://netsenx.com/it/faq/how-long-should-an-encryption-key-be)
- [Che cos'è una funzione di hash?](https://netsenx.com/it/faq/what-is-a-hash-function)