Nederlands
Menu

Basis en toepassingen van cryptografie

Welke waarschuwing over 0-RTT in TLS 1.3 (waarbij met een vooraf gedeelde sleutel uit een eerdere verbinding „early data” samen met het eerste bericht worden verstuurd) is juist?

  1. AEarly data worden onversleuteld als platte tekst verstuurd, dus ze mogen geen wachtwoorden, creditcardnummers en dergelijke bevatten
  2. BReplay-aanvallen die opgenomen early data opnieuw versturen, kunnen niet volledig worden voorkomen, dus 0-RTT wordt alleen gebruikt voor verzoeken die geen kwaad kunnen als ze worden herhaald
  3. CEarly data hebben een sterkere forward secrecy dan normale gegevens, dus ze moeten vooral worden gebruikt voor belangrijke verzoeken zoals geldoverboekingen
Antwoord en toelichting tonen

Antwoord: B. Replay-aanvallen die opgenomen early data opnieuw versturen, kunnen niet volledig worden voorkomen, dus 0-RTT wordt alleen gebruikt voor verzoeken die geen kwaad kunnen als ze worden herhaald

Bij 0-RTT maakt de client uit de vooraf gedeelde sleutel die hij bij een eerdere verbinding heeft gekregen een sleutel voor early data en verstuurt hij versleutelde gegevens samen met zijn eerste bericht, wat één rondgang wachttijd bespaart. Op dat moment is echter het nieuwe toevalsgetal van de server nog niet gebruikt, dus als een aanvaller opgenomen early data opnieuw verstuurt, kan de server hetzelfde verzoek nog een keer verwerken (een replay-aanval). Bovendien worden early data alleen door de vooraf gedeelde sleutel beschermd, dus er is geen forward secrecy als die sleutel uitlekt. 0-RTT wordt daarom in principe beperkt tot verzoeken waarvan het resultaat niet verandert hoe vaak ze ook worden uitgevoerd, zoals het ophalen van een pagina, en niet gebruikt voor geldoverboekingen of bestellingen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Welke uitspraak over mutual TLS (mTLS) is juist?
  2. Het zoeken naar een sleutel van n bits voor symmetrische cryptografie met het algoritme van Grover op een kwantumcomputer kost naar verluidt ongeveer 2^(n/2) berekeningen. Welke waarde ligt bij deze eenvoudige vuistregel het dichtst bij de veiligheid van AES-128 tegen kwantumcomputers?
  3. Welke combinatie van de standaarden voor post-kwantumcryptografie die het Amerikaanse NIST in augustus 2024 publiceerde en hun soort is juist?
  4. Welke uitspraak beschrijft juist hoe een sleutelinkapselingsmechanisme (KEM) zoals ML-KEM wordt gebruikt?
  5. Welke uitspraak beschrijft juist het idee van hybride sleuteluitwisseling, die tijdens de migratie naar post-kwantumcryptografie wordt gebruikt en X25519 (Diffie-Hellman-sleuteluitwisseling op een elliptische kromme) met ML-KEM combineert?