Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Тест SSLLabs и X25519Kyber768
Очень полезный тест SSLLabs для TLS пока что не умеет обнаруживать поддержку криптосистемы X25519Kyber768 сервером – см. фрагмент результатов для tls13.1d.pw на скриншоте ниже (Supported Named Groups). Это, собственно, понятно и логично: использование данной криптосистемы всё ещё находится в экспериментальном статусе, а поддержка на стороне сервера совсем не распространена.
(Кстати, в результатах указано, что имена групп/криптосистем выведены в порядке предпочтений сервера, но для tls13.1d.pw это не так – сейчас “предпочтение” есть только для X25519Kyber768, остальные криптосистемы выбираются по наличию клиентских key_share, перечню поддерживаемых групп, но при этом ещё и случайным образом отправляется HelloRetryRequest – именно из соображений, что иногда нужно отправить HelloRetryRequest, а не по составу полученных клиентских параметров; обычные TLS-серверы так вряд ли делают.)
Адрес записки: https://dxdt.ru/2023/09/15/11004/
Похожие записки:
- CVE-2024-31497 в PuTTY
- Название для ML-KEM на русском
- Статья о технологии Encrypted Client Hello
- Квантовая криптография и стойкость
- Реплика: преодоление air gap
- Полностью зашифрованные протоколы и DPI-блокирование
- Домены и dxdt.ru
- Совпадения тегов ключей DNSSEC и парадокс дней рождения
- DARPA и "недетерминированные" системы на борту
- TLS-сертификаты dxdt.ru
- Утечка DNS-запросов в ExpressVPN
Написать комментарий