Deutsch
Menü

Grundlagen und Anwendungen der Kryptografie

Was hat sich in TLS 1.3 (RFC 8446) gegenüber TLS 1.2 geändert?

  1. AFür die Verschlüsselung der Daten werden nur noch Cipher Suites mit dem CBC-Modus verwendet, die sicherer sind als in TLS 1.2
  2. BDer Schlüsselaustausch, bei dem Schlüsselmaterial mit RSA übertragen wird, wurde abgeschafft, und Daten werden nur noch mit authentifizierter Verschlüsselung (AEAD) verschlüsselt
  3. CServerzertifikate sind nicht mehr nötig, und der Server wird nicht mehr authentifiziert
Antwort und Erläuterung anzeigen

Antwort: B. Der Schlüsselaustausch, bei dem Schlüsselmaterial mit RSA übertragen wird, wurde abgeschafft, und Daten werden nur noch mit authentifizierter Verschlüsselung (AEAD) verschlüsselt

TLS 1.3 hat den Schlüsseltransport per RSA und statisches DH ohne Forward Secrecy abgeschafft; der Schlüsselaustausch erfolgt per (EC)DHE, per Pre-Shared Key (PSK) oder mit einer Kombination aus beiden. Auch die Verschlüsselung der Daten erfolgt nur noch mit AEAD wie AES-GCM oder ChaCha20-Poly1305, und die Kombination aus CBC-Modus und MAC, die Ursache von Angriffen wie dem Padding-Oracle-Angriff war, ist entfallen. Außerdem kommt der Handshake mit einem Umlauf (1-RTT) aus, und große Teile des Handshakes einschließlich des Serverzertifikats werden verschlüsselt. Der Server wird weiterhin mit Zertifikat und Signatur authentifiziert.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen und Anwendungen der Kryptografie

  1. Welche Kombination gibt an, was die Cipher Suite TLS_AES_128_GCM_SHA256 von TLS 1.3 festlegt?
  2. Worauf ist bei 0-RTT in TLS 1.3 zu achten, einem Verfahren, bei dem mit einem aus einer früheren Verbindung gewonnenen Pre-Shared Key „Early Data“ zusammen mit der ersten Nachricht gesendet werden?
  3. Welche Beschreibung von gegenseitigem TLS (mTLS) ist richtig?
  4. Für die symmetrische Verschlüsselung mit n Bit Schlüssellänge gilt: Sucht man den Schlüssel mit dem Grover-Algorithmus auf einem Quantencomputer, sind etwa 2^(n/2) Rechenschritte nötig. Welcher Wert liegt nach diesem einfachen Richtwert der Sicherheit von AES-128 gegenüber Quantencomputern am nächsten?
  5. Welche Zuordnung der im August 2024 vom US-amerikanischen NIST veröffentlichten Standards der Post-Quanten-Kryptografie zu ihrer Art ist richtig?