Quali sono le differenze tra la sessione di sessione e la sessione di sessione basata sulla ripresa della sessione?

Aggiornamento: Avvertenza: la mia comprensione di questo è pasticciata. Vedi il commento di Dave Thompson.

--------------

Will only Session ID based Session Resumption update symmetric TLS session key ?

Nessun metodo lo farà.

Per citare Adam Langley: (la linea rompe la mia)

TLS offers two session resumption mechanisms: session IDs (where the server and client each store their own secret state) and session tickets (where the client stores the server's state, encrypted by the server).

If an attacker can obtain the session resumption information for a connection then they can decrypt the connection.

(This needn't be completely true, but it is for TLS because of the way that TLS is designed.)

Fonte: Come intaccare la segretezza TLS in avanti (27 giugno 2013) (archiviato qui .)

Ulteriori letture

• link
• link
  TLS 1.2 non ha mai fornito alcun Inoltra il segreto contro un compromesso del codice del ticket di sessione, quindi anche con 0-RTT 1.3 è un miglioramento rispetto a 1.2.
• Aggiunto il 2017-01-04 : vedi la sezione 2.2 "Ripresa della sessione" qui: Springall, Drew e Durumeric, Zakir e Halderman, J. Alex, 2016, Misurazione del danno di sicurezza delle scorciatoie crittografiche TLS