Welke TLS-cijfersuites moeten we uitschakelen?

Alles zonder forward secrecy of geauthenticeerde versleuteling, en alles van de oude lijsten. Concreet: schakel RC4 uit, dat RFC 7465 in TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. verbiedt, plus 3DES en andere 64-bits blokcijfers, export- en NULL-cijfers, statische RSA-sleuteluitwisseling en CBC-suites met SHA-1 waar uw clients het toelaten. Houd de TLS 1.3-suites AES-GCM en ChaCha20-Poly1305 aan, en gebruik voor TLS 1.2 ECDHE-sleuteluitwisseling met AES-GCM of ChaCha20-Poly1305. Gebruik gepubliceerde configuratiegidsen in plaats van zelf iets te verzinnen: de server-side TLS-aanbevelingen van Mozilla en de ICT-beveiligingsrichtlijnen voor TLS van het NCSC geven geteste profielen voor moderne en oudere clients. Controleer voordat u een productieserver aanpast welke clients verbinden en wat ze aanbieden, uit serverlogs of een overzicht van de handshakes, zodat u geen oud apparaat buitensluit. Test daarna opnieuw van buitenaf met een TLS-scanner en schakel de hybride groep X25519MLKEM768 in waar uw software die ondersteunt.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen