Яким чином TLS 1.3 забезпечує Perfect Forward Secrecy і які примітиви для цього використовуються?

Question

Answer

Для розгортання ключів сесії використовується HKDF на базі SHA-256 або SHA-384

Answer

TLS 1.3 підтримує лише AEAD-режими (AES-GCM, ChaCha20-Poly1305), що забезпечують одночасно конфіденційність та цілісність

Answer

TLS 1.3 використовує виключно ECDHE або DHE для обміну ключами, що гарантує PFS через ефемерні ключі

Answer

TLS 1.3 зберігає підтримку статичних RSA-ключів для забезпечення сумісності зі старими клієнтами

Crowdly