TLS_RSA_WITH_3DES_EDE_CBC_SHA reportado como 112 bits

Debería deshabilitar todos los cifrados de DES triple porque las claves de DES triple de 192 bits solo tienen aproximadamente 112 bits de seguridad y las claves de DES triple de 128 bits tienen incluso menos de seguridad de 112 bits, en lugar de alrededor de 80 bits para los mejores ataques. Además, triple DES solo tiene un tamaño de bloque de 64 bits, lo que también es perjudicial para la seguridad.

Hay una diferencia entre el tamaño de la clave en la memoria, que incluye la sobrecarga como los bits de paridad (192 bits), los bits utilizados de la clave (168 bits), la seguridad prevista de la clave (112 bits) y la seguridad real dada Los posibles ataques en el cifrado (aún 112 bits). Las cifras entre paréntesis corresponden a las claves de DES triple (DES ABC). Para las claves dobles DES, llegará a 128 bits / 112 bits / 112 bits y 80 bits.

AES 128 tiene una seguridad real de más de 126 bits (128 bits codificados, 128 bits reales y 126 bits de seguridad), debería ser altamente preferido. También es mucho más rápido que 3DES y es ampliamente compatible, por lo que deshabilitar 3DES en conjunto debería ser la opción preferida, a menos que esté seguro de que los clientes fallarán.

En general, debe intentar lograr una seguridad de alrededor de 128 bits o más.

Notas:

• la fuerza del cifrado simétrico utilizado en TLS no tiene nada que ver con el certificado utilizado;
• los 112 bits de seguridad se deben a un ataque en el medio que ya se conocía cuando se diseñó 3DES , por lo que 112 bits es la fuerza deseada de tres 3DES clave.

La respuesta de Maarten es excelente, pero para ampliarla un poco, puede leer Meet Ataques en el medio . La idea es que, cuando tiene un cifrado criptográfico que consiste en realizar la misma operación con dos teclas diferentes en direcciones opuestas, puede buscar de manera efectiva el espacio clave desde ambas direcciones a la vez, almacenar resultados (requiere suficiente espacio para almacenar todos los valores clave posibles). ) y buscando coincidencias. Esto reduce en gran medida el tiempo de búsqueda (a costa de aumentar enormemente la cantidad de espacio de memoria necesaria para realizar la búsqueda).

Ambas formas de 3DES (ABA y ABC) usan este enfoque: "una tecla va en una dirección, otra tecla va en la otra dirección". El tercer paso proporciona algo de protección, incluso cuando solo se usa la primera tecla otra vez (modo ABA); sin el tercer pase, un atacante con una tabla de búsqueda de tamaño 2 ^ 56 puede interrumpir el "doble DES" en 2 ^ 57 operaciones (en el peor de los casos, cada clave posible en ambas direcciones), que es solo el doble de operaciones que la interrupción individual -DES (ahora posible en aproximadamente un día de trabajo para hardware dedicado). Sin embargo, se ha encontrado que este esquema ABA es más débil de lo que se esperaba originalmente. Según nuestro conocimiento, el modo ABC conserva la fuerza completa efectiva de dos veces la clave DES (aunque requiere tres claves DES).

También vale la pena señalar que 112 bits, o incluso 80 bits, son todavía espacios de búsqueda muy grandes (y 56 bits es una gran cantidad de memoria; necesitaría miles de discos duros de hoy para contenerla). Si bien es definitivamente una buena idea pasar a cifrados con una fuerza efectiva mínima de 128 bits, especialmente para cualquier cosa que desee mantener a salvo a largo plazo, hay muy pocas entidades en el mundo hoy en día (tal vez la NSA y su ilk) que puede romper un cifrado de 80 bits en un tiempo razonable, y ninguno * que pueda romper cifrados de 112 bits (que son aproximadamente 4 mil millones de veces más difíciles).

* Hasta donde sabemos, al menos ...