Shapelez Apr 27 2019 at 13:00

Мы включили TLS 1.3. Почему вам стоит сделать то же самое

4 min

23K

Qrator Labs corporate blogInformation Security*Network technologies*

+25

Comments 22

Revertis Apr 27 2019 at 15:20

а также позволяет клиентам быстрее возобновлять сессии с серверами

К сожалению, этот момент может использоваться для слежки в качестве замены кук.

ximaera Apr 28 2019 at 14:37

Можете пояснить, что вы имеете в виду?

Revertis Apr 28 2019 at 14:46

Ведь для возобновления сессии браузер присылает некую «куку», которая серверу даёт понять какой клиент вернулся.

homm Apr 29 2019 at 19:26

А где и сколько хранится эта кука на сервере?

Revertis Apr 29 2019 at 20:24

Можете прочитать вот тут, например:
xakep.ru/2018/10/25/tls-session-resumption

ximaera Apr 30 2019 at 20:08

А, тикет. Да, но это в принципе проблема браузеров (относительно легко решаемая). Мы, со своей стороны, подобной слежкой в любом случае не занимаемся.

danemon Apr 27 2019 at 17:08

В блоге компании Qrator Labs пока понятно, что эта компания внедрила у себя TLS 1.3. Но решалась ли как-то проблема, описанная достаточно давно например здесь?

Понятно, что протокол 1,3 предпочтительнее использовать: площадь атаки поменьше, чем в 1,2. Но фанфары трубить все еще рано. Кто хотел, тот давно почитал про версии всех этих и других протоколов. И сделал для себя некоторый выбор. Ваш выбор мы уже знаем.

Не сочтите меня за хейтера или что-то такое.

ximaera Apr 28 2019 at 14:33

В RFC 8446 этому посвящена отдельная секция.

Понятно, что абсолютно все проблемы TLS 1.3 решить не смог, но это достаточно полный snapshot исследований по состоянию на сейчас. Последующие работы, такие, как QUIC, ESNI, DoH, MASQUE, могут использовать TLS 1.3 как фундамент.

saipr Apr 27 2019 at 17:36

Не менее важно и то, что устранена поддержка нескольких устаревших и небезопасных алгоритмов шифрования и хеширования, которые все еще разрешено (хотя и не рекомендуется) использовать с более ранними версиями TLS, включая SHA-1, MD5, DES, 3DES и AES-CBC, одновременно добавляя поддержку новых наборов шифров.

А поддержка российских шифрсюитов появится когда-нибудь?

-7

BugM Apr 27 2019 at 18:46

А что Вы и ваши коллеги из КриптоПро сделали для этого?
Вы самые заинтересованные лица. Вам и суетиться о включении в стандарт.

saipr Apr 27 2019 at 19:58

И в чем же эта заинтересованность?
А коллеги делают. Но это только техническая реализация и не более того.

-5

BugM Apr 27 2019 at 20:04

Бинарники без исходников? Это все что делается для включения в RFC?
Вы полностью заслужили не включения в tls1.3

Работать надо, а не изображать бурную деятельность и переживания.

+19

l0rda Apr 28 2019 at 00:22

Видимо делают, но не используют :)

ничего личного, просто забавно

metalim Apr 28 2019 at 13:58

И всё же: позвольте узнать, почему ваш сайт не поддерживает https? Это связано с ленью? Или же какими-то практическими принципами? Если второе, то какими?

UFO just landed and posted this here

blind_oracle Apr 28 2019 at 00:54

На то он и стандарт.

В 1.2 было 37 наборов симметричных шифров, в 1.3 осталось 5 (вариации aes и chacha) — такой вот естественный отбор.

SagePtr Apr 28 2019 at 15:09

А поддержка российских шифрсюитов появится когда-нибудь?

Вы про те самые, в которых с высокой долей вероятностью имеются закладки? Очень надеюсь, что их поддержка не войдёт в стандарт никогда, по крайней мере, этих двух.

ximaera Apr 30 2019 at 20:09

Из приведённого поста, честно говоря, вероятность никак нельзя оценить как «высокую». Хотя задокументировать принцип формирования S-box'ов, конечно же, не мешало бы.