O formato dos registos do Key Renogotiation Protocol do SSL/TLS

O formato dos registos do Handshake Protocol do SSL/TLS

O formato dos registos do Record Protocol do SSL/TLS

Certificate

Finished

ClientKeyExchange

ClientHello

Replicação de bases de dados

Criação de certificados SSL

Reencaminhamento de portas (port forwarding)

Gestão de DNS

O SSH2 utiliza assinaturas digitais para cada pacote, enquanto o SSH1 usava MACs.

O SSH1 não realizava qualquer verificação de integridade, confiando apenas na cifra.

Ambos utilizam MACs, mas o SSH2 permite a negociação de algoritmos MAC, enquanto o SSH1 tinha um fixo.

O SSH2 utiliza algoritmos MAC mais fortes e aplica a verificação de integridade de forma mais robusta (por exemplo, cifra-e-MAC ou cifra autenticada), enquanto o SSH1 usava um CRC de 32 bits, que é mais fraco e não criptograficamente seguro.

Apenas informação de preenchimento (padding).

A soma de verificação do cabeçalho.

O endereço de destino do pacote.

O conteúdo útil do pacote.

O algoritmo de Shor não se aplica a problemas de criptografia simétrica; o algoritmo quântico relevante, o de Grover, oferece apenas uma aceleração quadrática, que pode ser mitigada duplicando o tamanho da chave.

A chave do AES é demasiado pequena para que um computador quântico a consiga atacar eficientemente.

O AES pode ser configurado para usar chaves que mudam dinamicamente ao detetar um ataque quântico.

A criptografia simétrica já é quânticamente segura por defeito.

Arquitectura Distribuída de Confiança

Modelo em Rede - Oligarquia

Hierarquia de Autoridades de Certificação/ Monopólio

Mail Data

Secret Data

Enveloped Data

Public Guard Protocol

Personal Guardian Privacy

Pretty Good Privacy

Private Gateway Protocol

Manutenção de sessão para reutilizar parâmetros de segurança.

O uso de "proxies web" para filtrar conteúdo malicioso.

Criptografia das mensagens trocadas para assegurar a confidencialidade.

Compressão de dados para reduzir o tempo de transmissão.