Które szyfry TLS powinniśmy wyłączyć?

Wszystko bez utajnienia przekazywania lub szyfrowania uwierzytelnionego i wszystko ze starych list. W praktyce: wyłącz RC4, którego w TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. zakazuje RFC 7465, 3DES i inne szyfry z 64-bitowym blokiem, szyfry eksportowe i NULL, statyczną wymianę kluczy RSA oraz zestawy w trybie CBC z SHA-1, o ile pozwalają na to Twoi klienci. Zostaw zestawy TLS 1.3, AES-GCM i ChaCha20-Poly1305, a dla TLS 1.2 używaj wymiany ECDHE z AES-GCM lub ChaCha20-Poly1305. Korzystaj z opublikowanych przewodników konfiguracji zamiast wymyślać własne: zalecenia Mozilli dla TLS po stronie serwera i wytyczne techniczne agencji takich jak niemieckie BSI podają sprawdzone profile dla klientów nowoczesnych i starszych. Zanim zmienisz serwer produkcyjny, sprawdź, którzy klienci się łączą i co oferują, z logów serwera lub widoku handshake'ów, by nie odciąć starego urządzenia. Potem przetestuj ponownie z zewnątrz skanerem TLS i włącz hybrydową grupę X25519MLKEM768 tam, gdzie oprogramowanie ją obsługuje.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy