# Welke TLS-cijfersuites moeten we uitschakelen?

Alles zonder forward secrecy of geauthenticeerde versleuteling, en alles van de oude lijsten. Concreet: schakel RC4 uit, dat RFC 7465 in TLS verbiedt, plus 3DES en andere 64-bits blokcijfers, export- en NULL-cijfers, statische RSA-sleuteluitwisseling en CBC-suites met SHA-1 waar uw clients het toelaten. Houd de TLS 1.3-suites AES-GCM en ChaCha20-Poly1305 aan, en gebruik voor TLS 1.2 ECDHE-sleuteluitwisseling met AES-GCM of ChaCha20-Poly1305. Gebruik gepubliceerde configuratiegidsen in plaats van zelf iets te verzinnen: de server-side TLS-aanbevelingen van Mozilla en de ICT-beveiligingsrichtlijnen voor TLS van het NCSC geven geteste profielen voor moderne en oudere clients. Controleer voordat u een productieserver aanpast welke clients verbinden en wat ze aanbieden, uit serverlogs of een overzicht van de handshakes, zodat u geen oud apparaat buitensluit. Test daarna opnieuw van buitenaf met een TLS-scanner en schakel de hybride groep X25519MLKEM768 in waar uw software die ondersteunt.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/which-tls-ciphers-should-we-turn-off

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is forward secrecy?](https://netsenx.com/nl/faq/what-is-forward-secrecy)
- [Wat is versleuteling, in gewone taal?](https://netsenx.com/nl/faq/what-is-encryption-in-plain-terms)
- [Wat is het verschil tussen symmetrische en asymmetrische versleuteling?](https://netsenx.com/nl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Hoe lang moet een versleutelingssleutel zijn?](https://netsenx.com/nl/faq/how-long-should-an-encryption-key-be)
- [Wat is een hashfunctie?](https://netsenx.com/nl/faq/what-is-a-hash-function)