IM_CR.08

Volgende verouderde cryptografische primitieven MOGEN NIET worden gebruikt:

• Anonieme Diffie-Hellman (ADH) suites bieden geen authenticatie.

• NULL cipher suites bieden geen versleuteling.

• Export cipher suites zijn onveilig als ze onderhandeld worden in een verbinding, maar ze kunnen ook gebruikt worden tegen een server die sterkere suites prefereert (de FREAK aanval).

• Suites met zwakke cijfers (112 bits of minder) gebruiken versleuteling die gemakkelijk kan worden gebroken en zijn dus onveilig.

• RC4 is onveilig.

• 64-bits blokcijfers (3DES / DES / RC2 / IDEA) zijn zwak.

• Cijfersuites met RSA-sleuteluitwisseling zijn zwak, bijv. TLS_RSA

DIM: HTTP Encryptie: Cipher suites

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN