# Które szyfry TLS powinniśmy wyłączyć?

Wszystko bez utajnienia przekazywania lub szyfrowania uwierzytelnionego i wszystko ze starych list. W praktyce: wyłącz RC4, którego w TLS zakazuje RFC 7465, 3DES i inne szyfry z 64-bitowym blokiem, szyfry eksportowe i NULL, statyczną wymianę kluczy RSA oraz zestawy w trybie CBC z SHA-1, o ile pozwalają na to Twoi klienci. Zostaw zestawy TLS 1.3, AES-GCM i ChaCha20-Poly1305, a dla TLS 1.2 używaj wymiany ECDHE z AES-GCM lub ChaCha20-Poly1305. Korzystaj z opublikowanych przewodników konfiguracji zamiast wymyślać własne: zalecenia Mozilli dla TLS po stronie serwera i wytyczne techniczne agencji takich jak niemieckie BSI podają sprawdzone profile dla klientów nowoczesnych i starszych. Zanim zmienisz serwer produkcyjny, sprawdź, którzy klienci się łączą i co oferują, z logów serwera lub widoku handshake'ów, by nie odciąć starego urządzenia. Potem przetestuj ponownie z zewnątrz skanerem TLS i włącz hybrydową grupę X25519MLKEM768 tam, gdzie oprogramowanie ją obsługuje.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/which-tls-ciphers-should-we-turn-off

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest utajnienie przekazywania (forward secrecy)?](https://netsenx.com/pl/faq/what-is-forward-secrecy)
- [Czym jest szyfrowanie, mówiąc prosto?](https://netsenx.com/pl/faq/what-is-encryption-in-plain-terms)
- [Czym różni się szyfrowanie symetryczne od asymetrycznego?](https://netsenx.com/pl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Jak długi powinien być klucz szyfrujący?](https://netsenx.com/pl/faq/how-long-should-an-encryption-key-be)
- [Czym jest funkcja skrótu?](https://netsenx.com/pl/faq/what-is-a-hash-function)