个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
27
4
我正在寻找有关 TLS/SSL 密码套件强度的信息。
例如，当在 chrome 上按 F12 时，会出现一个包含密码协议(protocol)和套件信息的安全概览选项卡。
Chrome 安全选项卡示例:
现在我很感兴趣如何知道哪个密码套件认为是强密码或弱密码。是核心力量吗？算法？我找不到任何关于它的明确信息。
提前致谢
最佳答案
要同时考虑算法和长度。某一时刻的强项或弱项会随着时间而改变，这也取决于所使用的软件以及您需要支持的客户端类型。
例如，如今 AES-GCM 在 TLS 1.2 中受到青睐
TLS 1.3，即将成为 RFC，在改进允许的算法列表方面做了很多工作:支持的对称算法列表已被删除所有 被认为是遗留的算法。剩下的都用 使用关联数据 (AEAD) 算法进行身份验证的加密。
新的默认(强制实现)算法是:
In the absence of an application profile standard specifying otherwise, a TLS-compliant application MUST implement the TLS_AES_128_GCM_SHA256 [GCM] cipher suite and SHOULD implement the TLS_AES_256_GCM_SHA384 [GCM] and TLS_CHACHA20_POLY1305_SHA256 [RFC7539] cipher suites. (see Appendix B.4)
A TLS-compliant application MUST support digital signatures with rsa_pkcs1_sha256 (for certificates), rsa_pss_rsae_sha256 (for CertificateVerify and certificates), and ecdsa_secp256r1_sha256. A TLS-compliant application MUST support key exchange with secp256r1 (NIST P-256) and SHOULD support key exchange with X25519 [RFC7748].
关于ssl - 哪些 TLS/SSL 密码套件被认为是弱/强？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51023064/
27
4
0
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
class Person def name puts "Doharey" end end puts Person.class #=> this out puts Class puts
在 PHP 中，($myvariable==0)当 $myvariable 为零时，表达式的值为真；当 $myvariable 为 null 时，此表达式的值也为 true。如何排除第二种情况？我的意
正文 Oracle的一顿猛如虎操作，让开发者彻底失去了Java EE。Eclipse基金会则自立门户，另起炉灶开启Jakarta EE项目。 对于Jakarta EE，从它
我是 python 新手，建议我使用 Canopy。我正在努力跟进 with this tutorial ，但我陷入了 mahotas.imread 行。我收到一个错误，说以这个结尾: Full er
上下文是我们想要跟踪应用程序的用户行为，因为它具有不同的功能。 为此，我们创建了一个自定义 Angular Directive(指令)，例如myFunctionality并将 HTML 部分包装到此指
我正在尝试在文本字段中实现 google Places api 的自动完成功能。这是我的代码: $(document).ready(function() { initialize(){ v
我在 Glassfish 3.1.1 中配置了一个新的 jdbcRealm 并打开了 FINEST 日志记录，当我尝试使用用户名和密码登录时，我得到以下信息。它提示我的 Web 应用程序映射到的领域是
问题是，即使我将线程设置为“thrd.IsBackground = false”，iis 也不认为它正在运行，即使这是一个长时间运行的进程。如果我不关闭应用程序池的空闲关闭，它将关闭，因为它认为它是空
我正在使用 OpenJDK 8(从 https://jdk.java.net/java-se-ri/8 下载并解压，添加到 PATH)，并且遇到了证书错误。 经过调查，我意识到 cacerts 存在问
我基于 Firebase 制作了简单的后期制作项目。我将帖子保存到 Firebase 中，如下所示: let data = UIImageJPEGRepresentation(newPostImage
我觉得还是先说明情况比较好。 情况 我正在编写一些软件来过滤 Set 的 File。 过滤器如下:如果文件未隐藏，则将其添加到新的 Set。 问题在于 File.isHidden() 的当前行为如下:
我创建了一个 C++ DLL 函数，它使用多个数组来处理最终的图像数据。我正在尝试通过引用传递这些数组，进行计算，然后通过预分配数组中的引用将输出传回。在该函数中，我使用了 Intel Perform
我在 python 中有一个小应用程序，除了这个小问题之外，它工作得很好:它应该连续运行一个循环，直到用户通过按钮告诉它停止，但是当我点击开始按钮时，Windows 告诉我它不是回应。现在，如果我编写
代码运行正常，但我怎么会得到这个错误日志 错误日志: 08-28 08:44:24.281: E/MediaPlayer(32454): mOnVideoSizeChangedListener is
我有一个使用 Karma+Jasmine 和 JSHint 的 Grunt 设置。每当我在我的规范文件上运行 JSHint 时，我都会收到一系列“未定义”错误，其中大部分是针对 Jasmine 的内置
将以下代码保存到文件中，Ubuntu 14.04 正确地意识到它是 bash: #!/usr/bin/env bash awk '{print $1 $2}' my_file 然而，向 awk 添加关
以下代码返回 false import inspect print(inspect.isbuiltin(map)) 但是 map 功能在"built-in" functions下列出. 为什么会这样？
这是一段常见的示例代码: while (1) { print "foo\n"; } 永远打印“foo”。 perl foo.pl foo foo foo ... 和 while (0) { p
我对 Haskell 比较陌生，来自 F#(一种 Microsoft 语言)。 我已经从脚手架创建了一个 Yesod 项目，稍微玩了一下，调整了一些东西，但随后它停止工作，并显示此错误消息(在所有模块
我是一名优秀的程序员,十分优秀！