Perché il generatore di configurazione SSL di Mozilla non disattiva aNULL e MD5?

Naviga le tue risposte
0

Utilizzo da tempo questa suite di crittografie da Acunetix , a cui ho anche aggiunto !DSS . 

ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

Recentemente ho scoperto il generatore di configurazione SSL di Mozilla , che genera una descrizione più dettagliata ( e aggiornato) suite di crittografie. Tuttavia, ho notato che non disattiva né aNULL né MD5 . 

ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS

Quale potrebbe essere la ragione probabile per non farlo?

    
posta yzT 12.08.2016 - 13:42
fonte

2 risposte

2

L'elenco generato non contiene alcun cifrario o set di cifratura che contengano autenticazione anonima o cifrari usando MD5, quindi non è necessario disabilitarli esplicitamente. In realtà il! DSS alla fine non è nemmeno necessario poiché nessuno dei cifrari precedentemente consentiti contiene nulla che sia coperto da DSS.

Per ulteriori informazioni su come viene costruita la stringa di cifratura e su come interpretarla, vedi la documentazione .

    
risposta data 12.08.2016 - 14:09
fonte
0

A differenza di Acunetix, la configurazione generata da Mozilla è una lista bianca esauriente, che non contiene alcuna suite di crittografia che usi MD5. Quale sarebbe il punto di rimuovere qualcosa che non è qui?

    
risposta data 12.08.2016 - 14:08
fonte

Leggi altre domande sui tag

Posso usare qualcosa di diverso da AES 128 per memorizzare il mio PSCredential? Opzionalmente usando Sha-3 prima di scrypt in base alla lunghezza della password?