Dados los siguientes cifrados de yaSSL, ¿cómo puedo saber qué se está utilizando?

Question

Dados los siguientes cifrados de yaSSL, ¿cómo puedo saber qué se está utilizando?

#1 de Mark (1 votos)
#2 de Karthik Rangarajan (1 votos)

0

Scope:

Soy bastante nuevo en criptografía y solo conozco algunos fundamentos básicos.

Mirando los cifrados de yaSSL, como un ejercicio, estoy tratando de averiguar cuáles siguen siendo seguros para los estándares actuales y cuáles no.

El problema es que, al mirar los nombres en clave, no estoy 100% seguro de lo que sucede / se usa en cada uno.

Ejemplos :

AES128-RMD: Supongo que este está usando AES con 128 bits de longitud de clave. Pero, ¿qué es RMD? ¿Cómo influye en la fuerza de cifrado en este caso?
DHE-RSA-AES128-RMD: solo puedo suponer que esto significa que Diffie-Hellman se está utilizando como método de intercambio de claves asimétricas, seguido de RSA para cifrar claves simétricas, que AES-128 utilizará -RMD?

Intenté encontrar documentación en línea y más sobre esos cifrados, pero aparentemente yaSSL es el único marco que los nombra de esta manera, y probar diferentes combinaciones de términos no me está dando mucho.

Pregunta :

¿Existe algún tipo de cripto-regla-de-pulgar para refactorizar estos nombres en partes más pequeñas que nos permita entender el "proceso" detrás de cada uno?

encryption cipher-selection ciphers

pregunta Marcello Grechi Lins 16.05.2017 - 22:04

fuente

2 respuestas

1

En general, la salida de yaSSL, sslscan, etc. estará en el siguiente formato:

<key_exchange_mechanism>-<authentication_mechanism>-<symmetric_algorithm-key_size>-<hashing_algorithm>

Entonces, en su ejemplo, DHE-RSA-AES128-RMD es un intercambio de claves Diffie-Hellman que usa RSA para la autenticación, con AES128 para el cifrado simétrico y RMD para el hashing. Esta página wiki en OpenSSL explica un poco este proceso.

En términos de fuerza: en general, usted quiere evitar los algoritmos que están rotos o que pueden romperse fácilmente (RC4, por ejemplo), los algoritmos de intercambio de clave anónimos (Anónimo Diffie-Hellman, por ejemplo), los algoritmos simétricos débiles (DES) , y los algoritmos de hashing roto (MD5 / SHA1). También puede preocuparse por el tamaño de la clave y si el algoritmo mantiene Secreto de reenvío o no.

respondido por el Karthik Rangarajan 16.05.2017 - 22:53

fuente

Lea otras preguntas en las etiquetas encryption cipher-selection ciphers

¿Qué tan seguro es almacenar una contraseña codificada AES en un archivo? Ejemplo de cliente reflejado XSS que no está basado en DOM XSS

score 1 · Accepted Answer

En general, estos nombres tienen la forma "intercambio de claves" - "autenticación" - "cifrado" - "hash". Entonces, para traducir sus dos ejemplos:

AES128-RMD: Esto no utiliza autenticación, intercambio de claves fuera de banda (por ejemplo, claves compartidas previamente), encriptación AES con una clave de 128 bits y RIPE-MD (probablemente la variación de 160 bits) para la integridad del mensaje comprobando.
DHE-RSA-AES128-RMD: Esto usa Diffie-Hellman efímero para intercambiar el clave simétrica, RSA para autenticar con quién está hablando, AES con una clave de 128 bits (la intercambiado por DHE) para cifrado, y RIPE-MD para verificación de integridad.

Y, como tercer ejemplo, mi conexión a Sec.SE está protegida con

ECDHE-RSA-AES128_GCM-SHA256: Efímero Diffie-Hellman de curva elíptica para el intercambio de claves, RSA para autenticación, AES-128 en Galois / Counter Mode para el cifrado, y 256-bit SHA-2 para verificar la integridad.

Como un ejemplo más complicado:

SRP-DSS-3DES-EDE-CBC-SHA: El núcleo de esto es 3DES : el < a href="https://en.wikipedia.org/wiki/Data_Encryption_Standard"> cifrado DES aplicado tres veces. Hay diferentes maneras de hacer esto; esto usa EDE ("cifrar con una clave, descifrar con una segunda, cifrar con una tercera") en Encadenamiento de bloques de cifrado modo. SHA-1 se utiliza para verificar la integridad. El intercambio de claves se realiza mediante el Protocolo de contraseña remota segura , mientras que Servicios de firma digital se utiliza para la autenticación del servidor.