¿Es seguro compartir un TLS Master Secret?

El (Pre-) Master-Secret es único por sesión TLS. Si desea que un tercero pueda descifrar un pcap específico con esta sesión TLS pero no cualquier otra cosa, es seguro darle este secreto a la parte, siempre que la sesión no se reutilice en ningún otro lugar.

Tenga en cuenta que una sesión TLS puede abarcar varias conexiones TCP. Para asegurarse de que la sesión ya no será reutilizada por el cliente, generalmente es suficiente para cerrar el cliente, es decir, el cliente generalmente no conserva la información de la sesión durante los reinicios. Pero también debe asegurarse de que el tercero no tenga acceso a otras capturas de datos de la misma sesión TLS, aparte de las que se les permite analizar explícitamente.

Dado que una sesión TLS siempre está entre un cliente específico y un destino, no tiene que preocuparse por la sesión TLS reutilizada entre el mismo destino y otro cliente o entre el mismo cliente y otro objetivo. Pero "destino" no significa necesariamente un solo servidor, no es raro que un dominio tenga varios servidores y que estos compartan la información de la sesión TLS.