TLS Details

TLS Details — праверка версій TLS і шыфраў анлайн

Сэрвіс 101IP паралельна падключаецца да сервера з прымусовым указаннем кожнай версіі TLS і вызначае, якія пратаколы падтрымліваюцца і якія шыфры пры гэтым выкарыстоўваюцца.

Што правяраецца

• TLS 1.3 — сучасны стандарт: хуткае рукапацісканне, толькі стойкія шыфры, прамая сакрэтнасць па змаўчанні;
• TLS 1.2 — шырока падтрымліваецца, бяспечны пры правільнай канфігурацыі;
• TLS 1.1 — састарэлы, адкліканы RFC 8996, рэкамендуецца адключыць;
• TLS 1.0 — небяспечны (POODLE, BEAST), павінен быць адключаны.

Прамая сакрэтнасць (PFS)

Шыфры з меткай PFS выкарыстоўваюць абмен ключамі ECDHE або DHE. Кампраметацыя прыватнага ключа сервера не дазволіць расшыфраваць мінулыя сесіі.

Шкала ацэнак

• A+ / A — толькі сучасныя версіі, няма TLS 1.0/1.1;
• B / C — ёсць TLS 1.2, але магчымы састарэлыя версіі або слабыя шыфры;
• D / F — TLS 1.0 даступны, слабыя шыфры, або няма TLS 1.2+.

Часта задаваемыя пытанні

• Чаму TLS 1.0 і TLS 1.1 лічацца састарэлымі?

  TLS 1.0 і 1.1 утрымліваюць уразлівасці: BEAST, POODLE і іншыя атакі на блочныя шыфры CBC. Яны афіцыйна прызнаны састарэлымі (RFC 8996) і адключаны ў большасці браўзераў з 2020 года. Падтрымка гэтых версій зніжае ацэнку бяспекі сервера.

• Што такое Perfect Forward Secrecy (прамая сакрэтнасць)?

  Perfect Forward Secrecy — уласцівасць пратаколу, пры якой кампраметацыя доўгатэрміновага ключа не дазваляе расшыфраваць мінулыя сесіі. Дасягаецца выкарыстаннем эфемерных ключоў DHE або ECDHE. Шыфры з PFS (напрыклад, ECDHE-RSA-AES256-GCM-SHA384) пазначаны як PFS у выніках праверкі.

• Як інтэрпрэтаваць ацэнкі A–F для TLS?

  A — падтрымліваюцца толькі TLS 1.2/1.3, усе шыфры з PFS. B — нязначныя праблемы з шыфрамі. C — прысутнічае TLS 1.1. D — даступны TLS 1.0. F — крытычныя ўразлівасці або выкарыстоўваюцца слабыя шыфры (RC4, DES, EXPORT). Мэтай павінна быць ацэнка A або A+.