Schválený šifrovací protokol TLS 1.3, výrazne zvýši bezpečnosť na Internete

Značky: bezpečnosťInternet

DSL.sk, 26.3.2018

Organizácia IETF, Internet Engineering Task Force, štandardizujúca internetové štandardy, uplynulý týždeň schválila a posunula do fázy navrhovaného štandardu novú verziu 1.3 protokolu TLS, Transport Layer Security.

TLS, nástupca SSL, je dominantne používaným šifrovacím protokolom nad základným internetovým protokolom TCP určeným pre garantované doručovanie dát pomocou IP paketov, na ktorom je postavená veľká väčšina internetových protokolov vrátane protokolu pre prístup na webové servery HTTP respektíve pri využití TLS označovaného HTTPS.

Nová verzia 1.3 prináša množstvo noviniek, ktoré budú mať veľký praktický dopad na mieru bezpečnosti šifrovaných spojení.

TLS samotný využíva viaceré štandardné základné kryptografické algoritmy vrátane algoritmov pre asymetrické a symetrické šifrovanie.

TLS / SSL umožňuje jednak overiť identitu serveru a jednak šifruje prenášané dáta a garantuje, že nikto odchytávajúci tieto dáta ich nedokáže dešifrovať. Tieto vlastnosti ale samozrejme majú svoje limity, ak sa používajú staré základné kryptografické algoritmy, ak útočník dokáže získať kľudne aj neskôr privátny kľúč servera alebo útočník úspešne MITM útokom oslabí používané algoritmy.

TLS 1.3 práve odstraňuje tieto slabé stránky, keď vyžaduje používanie iba algoritmov nemajúcich tieto slabiny. Okrem iného vypúšťa podporu RSA a Diffie-Hellmana so statickým kľúčom a všetky asymetrické mechanizmy sú už podporované len s použitím aj dočasného kľúča u každého spojenia, tzv. doprednou bezpečnosťou. Útočníkovi pri takýchto algoritmoch nestačí získať hlavný privátny kľúč servera, aby dokázal dešifrovať predtým odchytené spojenia.

TLS 1.3 tiež vypúšťa podporu viacerých starších symetrických algoritmov a zostali len šifry typu AEAD, Authenticated Encryption with Associated Data. Vypadla tiež napríklad podpora hashovacej funkcie MD5 a naopak pribudla napríklad šifra ChaCha20. U ECC boli vypustené niektoré krivky, pridané niektoré ďalšie a každá má pevne stanovený jeden používaný bod.

Vypadli aj niektoré možnosti protokolu potenciálne oslabujúce bezpečnosť, napríklad kompresia, a dopĺňanie u RSA sa zmenilo na RSASSA-PSS.

Všetky správy protokolu po ServerHello sú teraz šifrované, čo znižuje riziko niektorých aktívnych útokov, a vylepšený bol diagram prechodu medzi stavmi.

Novinky sa netýkajú len bezpečnosti a napríklad pribudla podpora tzv. 0-RTT módu, pri ktorom neprichádza k zdržaniu pri zostavovaní nového TLS spojenia a klient môže pri znovupoužití skôr vytvorenej session hneď pri vytváraní spojenia v prvom pakete poslať aj dáta.

Návrh štandardu TLS 1.3 sa už v minulom roku pokúsili nasadiť napríklad Firefox a Chrome, v súčasnosti je ale kvôli problémom s kompatibilitou s niektorými internetovými zariadeniami zrejme štandardne neaktívna. Ako dlho bude trvať výraznejšie rozšírenie TLS 1.3 je zatiaľ ťažké odhadovať.

Podobu nového štandardu je možné nájsť na ietf.org.




Najnovšie články:



Diskusia:

Re: sdffds Od reg.: ujo horar | Pridané: 26.3.2018 10:56 99ff79784bbbb1c7cd96a196db4c6260fa3482 97cefddcff24f0c8c5515840a1 Odpovedať Známka: 7.5 Hodnotiť:

Re: sdffds Od reg.: ujo horar | Pridané: 26.3.2018 10:58 h31v90SktsIogdrwDyYx Odpovedať Známka: 5.0 Hodnotiť:

Re: sdffds Od: syntaxterrorX XX | Pridané: 26.3.2018 11:04 :D ...ze zelezna, lol Odpovedať Známka: -3.3 Hodnotiť:

Re: sdffds Od reg.: a3a3a3 | Pridané: 27.3.2018 5:54 Chvíľu som sa pohral s tvojou správou ale podarilo sa mi to rozlúštiť: "Túto správu som zašifroval vo veľkom kancly." Odpovedať Hodnotiť:

Spolupraca Od: lolekov brat | Pridané: 26.3.2018 11:56 Som rad, ze IETF sa konecne dohodla s NSA na novom sifrovacom standarde. Uz bolo na case. Odpovedať Známka: 6.4 Hodnotiť:

technologia balsaja Od: prdlajs | Pridané: 26.3.2018 15:13 Super nazov algoritmu - "ChaCha20". Hlavne v kontexte bezpecnosti to znie celkom srandovne. Odpovedať Známka: 2.0 Hodnotiť:

Re: technologia balsaja Od: ffdf | Pridané: 26.3.2018 15:34 číta sa to predsa čača! /tanec/ Odpovedať Známka: 10.0 Hodnotiť:

Sniff Od: Rura | Pridané: 26.3.2018 22:19 "...podporované len s použitím aj dočasného kľúča u každého spojenia, tzv. doprednou bezpečnosťou" + "všetky správy protokolu po ServerHello sú teraz šifrované" = tak uz sme dowiresharkovali :-( Ked sa k tomu prida este binarny HTTP/2 bordel, tak uz nebude toho boha co by zdebugoval problemy na strane webservera... Odpovedať Známka: 10.0 Hodnotiť:

Re: Sniff Od: xlx | Pridané: 27.3.2018 22:07 Ale no na klientskej strane si nastavis logvanie pre-master secret a z logu rovno citas ohnovym zralokom. Po malej uprave to vie aj server. Napr pre wiresharkovanue voci dsl.sk netreba nic desifrovat. Odpovedať Hodnotiť:

Pridať komentár