¿Puede TLS proporcionar integridad / autenticación sin confidencialidad?

En teoría, sí, TLS / SSL puede proporcionar integridad y autenticación sin confidencialidad: puede usar " NULL "familia de cifrados , que no realiza ningún cifrado, pero realiza la verificación de la integridad y la autenticación. Tenga en cuenta el "en teoría". En la práctica, nadie habilita los cifrados NULOS para sus servidores o clientes.

En cuanto al caso específico de Wikipedia, TLS se usa para ocultar lo que estás buscando. Imagina lo que pasaría si tu jefe / la policía / tu cónyuge descubrieran que estabas leyendo The Diarios de Turner , synthesis of methamphetamine , o .

Hay un par de suites de cifrado que proporcionan integridad y autenticación del servidor, pero no tienen cifrado (por ejemplo, TLS_RSA_WITH_NULL_SHA256). Sin embargo, ningún navegador los admite, precisamente porque no ofrecen cifrado, por lo que requieren algún tipo de interfaz de usuario para permitir que el usuario decida si el sitio al que quiere llegar requiere o no cifrado. Desde el punto de vista de la usabilidad, esto sería inconveniente; Además, los usuarios son notoriamente malos en tomar decisiones de seguridad informadas.

Por estas razones, los navegadores solo admiten suites de cifrado con cifrado fuerte. Esto no es un problema en la práctica, porque el costo computacional del cifrado en ese contexto es en su mayoría insignificante (incluso un teléfono inteligente anémico puede cifrar los datos diez veces más rápido de lo que puede descargarlos).