Nederlands
Menu

Basis en toepassingen van cryptografie

Welke uitspraak beschrijft juist een verandering in TLS 1.3 (RFC 8446) ten opzichte van TLS 1.2?

  1. AVoor de versleuteling van gegevens worden nu alleen cipher suites met CBC-modus gebruikt, die veiliger zijn gemaakt dan in TLS 1.2
  2. BSleuteluitwisseling die sleutelmateriaal met RSA-versleuteling verstuurt, is geschrapt, en de versleuteling van gegevens gebeurt nu alleen nog met geauthenticeerde versleuteling (AEAD)
  3. CServercertificaten zijn niet meer nodig en de server wordt niet meer geauthenticeerd
Antwoord en toelichting tonen

Antwoord: B. Sleuteluitwisseling die sleutelmateriaal met RSA-versleuteling verstuurt, is geschrapt, en de versleuteling van gegevens gebeurt nu alleen nog met geauthenticeerde versleuteling (AEAD)

TLS 1.3 heeft het sleuteltransport met RSA en statische DH, die geen forward secrecy bieden, geschrapt; de sleuteluitwisseling is nu (EC)DHE, een vooraf gedeelde sleutel (PSK) of een combinatie van beide. Ook de versleuteling van gegevens is beperkt tot AEAD zoals AES-GCM en ChaCha20-Poly1305, en de schema's die CBC-modus met een MAC combineren en die aan aanvallen zoals padding-oracle-aanvallen ten grondslag lagen, zijn verdwenen. Daarnaast is de handshake in één rondgang (1-RTT) klaar, en wordt een groot deel van de handshake, inclusief het servercertificaat, versleuteld. De server wordt nog steeds geauthenticeerd met een certificaat en een handtekening.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Welke combinatie geeft juist aan wat de cipher suite TLS_AES_128_GCM_SHA256 van TLS 1.3 vastlegt?
  2. Welke waarschuwing over 0-RTT in TLS 1.3 (waarbij met een vooraf gedeelde sleutel uit een eerdere verbinding „early data” samen met het eerste bericht worden verstuurd) is juist?
  3. Welke uitspraak over mutual TLS (mTLS) is juist?
  4. Het zoeken naar een sleutel van n bits voor symmetrische cryptografie met het algoritme van Grover op een kwantumcomputer kost naar verluidt ongeveer 2^(n/2) berekeningen. Welke waarde ligt bij deze eenvoudige vuistregel het dichtst bij de veiligheid van AES-128 tegen kwantumcomputers?
  5. Welke combinatie van de standaarden voor post-kwantumcryptografie die het Amerikaanse NIST in augustus 2024 publiceerde en hun soort is juist?