Pakiety szyfrów

Zestaw szyfrów to nazwana kombinacja algorytmów kryptograficznych, których połączenie TLS używa razem.

Podczas uzgadniania klient i serwer negocjują, którego zestawu użyć, wybierając go ze wspólnej listy.

Nazwa zestawu TLS 1.2 łączy w sobie kilka algorytmów.

Przykład: ECDHE_RSA_WITH_AES_128_GCM_SHA256.

• ECDHE = wymiana kluczy
• RSA = uwierzytelnianie
• AES_128_GCM = szyfrowanie danych
• SHA256 = uwierzytelnianie wiadomości / PRF

Algorytm wymiany kluczy określa sposób ustanowienia wspólnej wartości tajnej.

• ECDHE i DHE zapewniają forward secrecy.
• Statyczna wymiana kluczy RSA (stara, usunięta w TLS 1.3) nie zapewnia tej właściwości.

Algorytm uwierzytelniania potwierdza tożsamość serwera i jest powiązany z typem klucza w jego certyfikacie.

• Certyfikaty RSA używają podpisów RSA.
• Certyfikaty ECDSA używają podpisów krzywych eliptycznych, które są mniejsze i szybsze.

Szyfr danych szyfruje właściwe dane aplikacji.

• AES-GCM i ChaCha20-Poly1305 to nowoczesne szyfry AEAD.
• Starsze tryby CBC są słabsze i stopniowo wycofywane.

Szyfry AEAD (szyfrowanie uwierzytelnione z powiązanymi danymi), takie jak AES-GCM, zapewniają szyfrowanie oraz integralność w jednym kroku.

TLS 1.3 wymaga szyfrów AEAD, eliminując klasę ataków związanych z dopełnieniem występujących w starszych trybach.

Zestawy szyfrów TLS 1.3 są znacznie krótsze, ponieważ wymiana kluczy i uwierzytelnianie są negocjowane oddzielnie.

Przykład: TLS_AES_128_GCM_SHA256 podaje tylko szyfr danych i funkcję skrótu.

Mogą Państwo wyświetlić zestawy szyfrów obsługiwane przez używaną kompilację OpenSSL.

Zestaw szyfrów zazwyczaj wybiera serwer. Po włączeniu preferencji serwera dotyczącej zestawu szyfrów wybiera on najsilniejszy zestaw obsługiwany przez obie strony, zamiast pozwolić klientowi zdecydować.

Zapobiega to kierowaniu przez klienta połączenia w stronę słabej kryptografii.

Najlepsze praktyki dotyczące bezpiecznej konfiguracji:

• Wymagać forward secrecy (ECDHE/DHE).
• Używać szyfrów AEAD (GCM lub ChaCha20).
• Wyłączyć starsze szyfry RC4, 3DES i CBC.
• Preferować wyłącznie TLS 1.2 i 1.3.

Należy sprawdzić, co faktycznie negocjuje serwer, w tym które zestawy szyfrów akceptuje, a które odrzuca.

W zestawie ECDHE_RSA_WITH_AES_128_GCM_SHA256 która jego część zapewnia forward secrecy?

Dowiedzieli się Państwo, że zestaw szyfrów łączy wymianę kluczy, uwierzytelnianie, szyfrowanie danych i funkcję skrótu.

• ECDHE zapewnia forward secrecy.
• Szyfry AEAD, takie jak AES-GCM, zapewniają jednocześnie bezpieczeństwo danych i ich integralność.
• TLS 1.3 używa uproszczonych nazw zestawów szyfrów.

W następnym temacie skupimy się na weryfikacji certyfikatu serwera.