Visibles: 372 de 372
Los 372 conjuntos de cifrado del registro TLS de IANA con sus nombres en OpenSSL, GnuTLS y NSS, intercambio de claves, cifrado, MAC y una valoración de seguridad.
| Valor | Nombre | Versiones del protocolo | Valoración | Recomendado |
|---|---|---|---|---|
0x00,0x00Nota | TLS_NULL_WITH_NULL_NULL | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, el servidor no se autentica, así que un atacante activo puede suplantarlo y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x01 | TLS_RSA_WITH_NULL_MD5En OpenSSL se llama NULL-MD5. En GnuTLS se llama TLS_RSA_NULL_MD5. En NSS se llama TLS_RSA_WITH_NULL_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x02 | TLS_RSA_WITH_NULL_SHAEn OpenSSL se llama NULL-SHA. En GnuTLS se llama TLS_RSA_NULL_SHA1. En NSS se llama TLS_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x03 | TLS_RSA_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x04 | TLS_RSA_WITH_RC4_128_MD5En OpenSSL se llama RC4-MD5. En GnuTLS se llama TLS_RSA_ARCFOUR_128_MD5. En NSS se llama TLS_RSA_WITH_RC4_128_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x05Nota | TLS_RSA_WITH_RC4_128_SHAEn OpenSSL se llama RC4-SHA. En GnuTLS se llama TLS_RSA_ARCFOUR_128_SHA1. En NSS se llama TLS_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x06 | TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC2 con una clave de 40 bits, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x07 | TLS_RSA_WITH_IDEA_CBC_SHAEn OpenSSL se llama IDEA-CBC-SHA. | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x08 | TLS_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x09 | TLS_RSA_WITH_DES_CBC_SHAEn NSS se llama TLS_RSA_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0ANota | TLS_RSA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama DES-CBC3-SHA. En GnuTLS se llama TLS_RSA_3DES_EDE_CBC_SHA1. En NSS se llama TLS_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0B | TLS_DH_DSS_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0C | TLS_DH_DSS_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0D | TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0E | TLS_DH_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x0F | TLS_DH_RSA_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x10 | TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x11 | TLS_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x12 | TLS_DHE_DSS_WITH_DES_CBC_SHAEn NSS se llama TLS_DHE_DSS_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x13 | TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama DHE-DSS-DES-CBC3-SHA. En GnuTLS se llama TLS_DHE_DSS_3DES_EDE_CBC_SHA1. En NSS se llama TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x14 | TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x15 | TLS_DHE_RSA_WITH_DES_CBC_SHAEn NSS se llama TLS_DHE_RSA_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x16 | TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama DHE-RSA-DES-CBC3-SHA. En GnuTLS se llama TLS_DHE_RSA_3DES_EDE_CBC_SHA1. En NSS se llama TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x17 | TLS_DH_anon_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x18 | TLS_DH_anon_WITH_RC4_128_MD5En OpenSSL se llama ADH-RC4-MD5. En GnuTLS se llama TLS_DH_ANON_ARCFOUR_128_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x19 | TLS_DH_anon_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x1A | TLS_DH_anon_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x1B | TLS_DH_anon_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama ADH-DES-CBC3-SHA. En GnuTLS se llama TLS_DH_ANON_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x1E | TLS_KRB5_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x1F | TLS_KRB5_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x20 | TLS_KRB5_WITH_RC4_128_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x21 | TLS_KRB5_WITH_IDEA_CBC_SHA | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x22 | TLS_KRB5_WITH_DES_CBC_MD5 | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Inseguro. Debilidades: DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x23 | TLS_KRB5_WITH_3DES_EDE_CBC_MD5 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5 y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x24 | TLS_KRB5_WITH_RC4_128_MD5 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x25 | TLS_KRB5_WITH_IDEA_CBC_MD5 | TLS 1.0, TLS 1.1 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x26 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x27 | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC2 con una clave de 40 bits, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x28 | TLS_KRB5_EXPORT_WITH_RC4_40_SHA | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x29 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), DES simple, con una clave de 56 bits que se puede encontrar por búsqueda exhaustiva, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2A | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC2 con una clave de 40 bits, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2B | TLS_KRB5_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Valoración de ecdsa.com: Inseguro. Debilidades: criptografía de exportación de los años noventa, debilitada a propósito (FREAK, Logjam), RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), HMAC-MD5, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2C | TLS_PSK_WITH_NULL_SHAEn OpenSSL se llama PSK-NULL-SHA. En GnuTLS se llama TLS_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2D | TLS_DHE_PSK_WITH_NULL_SHAEn OpenSSL se llama DHE-PSK-NULL-SHA. En GnuTLS se llama TLS_DHE_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2E | TLS_RSA_PSK_WITH_NULL_SHAEn OpenSSL se llama RSA-PSK-NULL-SHA. En GnuTLS se llama TLS_RSA_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x2FNota | TLS_RSA_WITH_AES_128_CBC_SHAEn OpenSSL se llama AES128-SHA. En GnuTLS se llama TLS_RSA_AES_128_CBC_SHA1. En NSS se llama TLS_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x30 | TLS_DH_DSS_WITH_AES_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x31 | TLS_DH_RSA_WITH_AES_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x32 | TLS_DHE_DSS_WITH_AES_128_CBC_SHAEn OpenSSL se llama DHE-DSS-AES128-SHA. En GnuTLS se llama TLS_DHE_DSS_AES_128_CBC_SHA1. En NSS se llama TLS_DHE_DSS_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x33 | TLS_DHE_RSA_WITH_AES_128_CBC_SHAEn OpenSSL se llama DHE-RSA-AES128-SHA. En GnuTLS se llama TLS_DHE_RSA_AES_128_CBC_SHA1. En NSS se llama TLS_DHE_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x34 | TLS_DH_anon_WITH_AES_128_CBC_SHAEn OpenSSL se llama ADH-AES128-SHA. En GnuTLS se llama TLS_DH_ANON_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x35 | TLS_RSA_WITH_AES_256_CBC_SHAEn OpenSSL se llama AES256-SHA. En GnuTLS se llama TLS_RSA_AES_256_CBC_SHA1. En NSS se llama TLS_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x36 | TLS_DH_DSS_WITH_AES_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x37 | TLS_DH_RSA_WITH_AES_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x38 | TLS_DHE_DSS_WITH_AES_256_CBC_SHAEn OpenSSL se llama DHE-DSS-AES256-SHA. En GnuTLS se llama TLS_DHE_DSS_AES_256_CBC_SHA1. En NSS se llama TLS_DHE_DSS_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x39 | TLS_DHE_RSA_WITH_AES_256_CBC_SHAEn OpenSSL se llama DHE-RSA-AES256-SHA. En GnuTLS se llama TLS_DHE_RSA_AES_256_CBC_SHA1. En NSS se llama TLS_DHE_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3A | TLS_DH_anon_WITH_AES_256_CBC_SHAEn OpenSSL se llama ADH-AES256-SHA. En GnuTLS se llama TLS_DH_ANON_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3B | TLS_RSA_WITH_NULL_SHA256En OpenSSL se llama NULL-SHA256. En GnuTLS se llama TLS_RSA_NULL_SHA256. En NSS se llama TLS_RSA_WITH_NULL_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3C | TLS_RSA_WITH_AES_128_CBC_SHA256En OpenSSL se llama AES128-SHA256. En GnuTLS se llama TLS_RSA_AES_128_CBC_SHA256. En NSS se llama TLS_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3D | TLS_RSA_WITH_AES_256_CBC_SHA256En OpenSSL se llama AES256-SHA256. En GnuTLS se llama TLS_RSA_AES_256_CBC_SHA256. En NSS se llama TLS_RSA_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3E | TLS_DH_DSS_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x3F | TLS_DH_RSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x40 | TLS_DHE_DSS_WITH_AES_128_CBC_SHA256En OpenSSL se llama DHE-DSS-AES128-SHA256. En GnuTLS se llama TLS_DHE_DSS_AES_128_CBC_SHA256. En NSS se llama TLS_DHE_DSS_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x41 | TLS_RSA_WITH_CAMELLIA_128_CBC_SHAEn OpenSSL se llama CAMELLIA128-SHA. En GnuTLS se llama TLS_RSA_CAMELLIA_128_CBC_SHA1. En NSS se llama TLS_RSA_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x42 | TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x43 | TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x44 | TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHAEn OpenSSL se llama DHE-DSS-CAMELLIA128-SHA. En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_128_CBC_SHA1. En NSS se llama TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x45 | TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHAEn OpenSSL se llama DHE-RSA-CAMELLIA128-SHA. En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_128_CBC_SHA1. En NSS se llama TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x46 | TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHAEn OpenSSL se llama ADH-CAMELLIA128-SHA. En GnuTLS se llama TLS_DH_ANON_CAMELLIA_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x67 | TLS_DHE_RSA_WITH_AES_128_CBC_SHA256En OpenSSL se llama DHE-RSA-AES128-SHA256. En GnuTLS se llama TLS_DHE_RSA_AES_128_CBC_SHA256. En NSS se llama TLS_DHE_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x68 | TLS_DH_DSS_WITH_AES_256_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x69 | TLS_DH_RSA_WITH_AES_256_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x6A | TLS_DHE_DSS_WITH_AES_256_CBC_SHA256En OpenSSL se llama DHE-DSS-AES256-SHA256. En GnuTLS se llama TLS_DHE_DSS_AES_256_CBC_SHA256. En NSS se llama TLS_DHE_DSS_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x6B | TLS_DHE_RSA_WITH_AES_256_CBC_SHA256En OpenSSL se llama DHE-RSA-AES256-SHA256. En GnuTLS se llama TLS_DHE_RSA_AES_256_CBC_SHA256. En NSS se llama TLS_DHE_RSA_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x6C | TLS_DH_anon_WITH_AES_128_CBC_SHA256En OpenSSL se llama ADH-AES128-SHA256. En GnuTLS se llama TLS_DH_ANON_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x6D | TLS_DH_anon_WITH_AES_256_CBC_SHA256En OpenSSL se llama ADH-AES256-SHA256. En GnuTLS se llama TLS_DH_ANON_AES_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x6E | TLS_ASCONAEAD128_ASCONHASH256 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0x6F | TLS_ASCONAEAD128_SHA256 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0x70 | TLS_AES_128_GCM_ASCONHASH256 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0x71 | TLS_AES_128_CCM_ASCONHASH256 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0x84 | TLS_RSA_WITH_CAMELLIA_256_CBC_SHAEn OpenSSL se llama CAMELLIA256-SHA. En GnuTLS se llama TLS_RSA_CAMELLIA_256_CBC_SHA1. En NSS se llama TLS_RSA_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x85 | TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x86 | TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x87 | TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHAEn OpenSSL se llama DHE-DSS-CAMELLIA256-SHA. En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_256_CBC_SHA1. En NSS se llama TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x88 | TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHAEn OpenSSL se llama DHE-RSA-CAMELLIA256-SHA. En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_256_CBC_SHA1. En NSS se llama TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x89 | TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHAEn OpenSSL se llama ADH-CAMELLIA256-SHA. En GnuTLS se llama TLS_DH_ANON_CAMELLIA_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x8A | TLS_PSK_WITH_RC4_128_SHAEn OpenSSL se llama PSK-RC4-SHA. En GnuTLS se llama TLS_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x8B | TLS_PSK_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama PSK-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x8C | TLS_PSK_WITH_AES_128_CBC_SHAEn OpenSSL se llama PSK-AES128-CBC-SHA. En GnuTLS se llama TLS_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x8D | TLS_PSK_WITH_AES_256_CBC_SHAEn OpenSSL se llama PSK-AES256-CBC-SHA. En GnuTLS se llama TLS_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0x8E | TLS_DHE_PSK_WITH_RC4_128_SHAEn OpenSSL se llama DHE-PSK-RC4-SHA. En GnuTLS se llama TLS_DHE_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465) e IANA marca el conjunto como desaconsejado. | D |
0x00,0x8F | TLS_DHE_PSK_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama DHE-PSK-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_DHE_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x90 | TLS_DHE_PSK_WITH_AES_128_CBC_SHAEn OpenSSL se llama DHE-PSK-AES128-CBC-SHA. En GnuTLS se llama TLS_DHE_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x91 | TLS_DHE_PSK_WITH_AES_256_CBC_SHAEn OpenSSL se llama DHE-PSK-AES256-CBC-SHA. En GnuTLS se llama TLS_DHE_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x92 | TLS_RSA_PSK_WITH_RC4_128_SHAEn OpenSSL se llama RSA-PSK-RC4-SHA. En GnuTLS se llama TLS_RSA_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x93 | TLS_RSA_PSK_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama RSA-PSK-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_RSA_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x94 | TLS_RSA_PSK_WITH_AES_128_CBC_SHAEn OpenSSL se llama RSA-PSK-AES128-CBC-SHA. En GnuTLS se llama TLS_RSA_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x95 | TLS_RSA_PSK_WITH_AES_256_CBC_SHAEn OpenSSL se llama RSA-PSK-AES256-CBC-SHA. En GnuTLS se llama TLS_RSA_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x96 | TLS_RSA_WITH_SEED_CBC_SHAEn OpenSSL se llama SEED-SHA. En NSS se llama TLS_RSA_WITH_SEED_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x97 | TLS_DH_DSS_WITH_SEED_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x98 | TLS_DH_RSA_WITH_SEED_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x99 | TLS_DHE_DSS_WITH_SEED_CBC_SHAEn OpenSSL se llama DHE-DSS-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x9A | TLS_DHE_RSA_WITH_SEED_CBC_SHAEn OpenSSL se llama DHE-RSA-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0x9B | TLS_DH_anon_WITH_SEED_CBC_SHAEn OpenSSL se llama ADH-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x9C | TLS_RSA_WITH_AES_128_GCM_SHA256En OpenSSL se llama AES128-GCM-SHA256. En GnuTLS se llama TLS_RSA_AES_128_GCM_SHA256. En NSS se llama TLS_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x9D | TLS_RSA_WITH_AES_256_GCM_SHA384En OpenSSL se llama AES256-GCM-SHA384. En GnuTLS se llama TLS_RSA_AES_256_GCM_SHA384. En NSS se llama TLS_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0x9E | TLS_DHE_RSA_WITH_AES_128_GCM_SHA256En OpenSSL se llama DHE-RSA-AES128-GCM-SHA256. En GnuTLS se llama TLS_DHE_RSA_AES_128_GCM_SHA256. En NSS se llama TLS_DHE_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0x9F | TLS_DHE_RSA_WITH_AES_256_GCM_SHA384En OpenSSL se llama DHE-RSA-AES256-GCM-SHA384. En GnuTLS se llama TLS_DHE_RSA_AES_256_GCM_SHA384. En NSS se llama TLS_DHE_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0xA0 | TLS_DH_RSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA1 | TLS_DH_RSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA2 | TLS_DHE_DSS_WITH_AES_128_GCM_SHA256En OpenSSL se llama DHE-DSS-AES128-GCM-SHA256. En GnuTLS se llama TLS_DHE_DSS_AES_128_GCM_SHA256. En NSS se llama TLS_DHE_DSS_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0xA3 | TLS_DHE_DSS_WITH_AES_256_GCM_SHA384En OpenSSL se llama DHE-DSS-AES256-GCM-SHA384. En GnuTLS se llama TLS_DHE_DSS_AES_256_GCM_SHA384. En NSS se llama TLS_DHE_DSS_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0xA4 | TLS_DH_DSS_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA5 | TLS_DH_DSS_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA6 | TLS_DH_anon_WITH_AES_128_GCM_SHA256En OpenSSL se llama ADH-AES128-GCM-SHA256. En GnuTLS se llama TLS_DH_ANON_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA7 | TLS_DH_anon_WITH_AES_256_GCM_SHA384En OpenSSL se llama ADH-AES256-GCM-SHA384. En GnuTLS se llama TLS_DH_ANON_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xA8 | TLS_PSK_WITH_AES_128_GCM_SHA256En OpenSSL se llama PSK-AES128-GCM-SHA256. En GnuTLS se llama TLS_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0xA9 | TLS_PSK_WITH_AES_256_GCM_SHA384En OpenSSL se llama PSK-AES256-GCM-SHA384. En GnuTLS se llama TLS_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0xAA | TLS_DHE_PSK_WITH_AES_128_GCM_SHA256En OpenSSL se llama DHE-PSK-AES128-GCM-SHA256. En GnuTLS se llama TLS_DHE_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0xAB | TLS_DHE_PSK_WITH_AES_256_GCM_SHA384En OpenSSL se llama DHE-PSK-AES256-GCM-SHA384. En GnuTLS se llama TLS_DHE_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0x00,0xAC | TLS_RSA_PSK_WITH_AES_128_GCM_SHA256En OpenSSL se llama RSA-PSK-AES128-GCM-SHA256. En GnuTLS se llama TLS_RSA_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xAD | TLS_RSA_PSK_WITH_AES_256_GCM_SHA384En OpenSSL se llama RSA-PSK-AES256-GCM-SHA384. En GnuTLS se llama TLS_RSA_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xAE | TLS_PSK_WITH_AES_128_CBC_SHA256En OpenSSL se llama PSK-AES128-CBC-SHA256. En GnuTLS se llama TLS_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0xAF | TLS_PSK_WITH_AES_256_CBC_SHA384En OpenSSL se llama PSK-AES256-CBC-SHA384. En GnuTLS se llama TLS_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0x00,0xB0 | TLS_PSK_WITH_NULL_SHA256En OpenSSL se llama PSK-NULL-SHA256. En GnuTLS se llama TLS_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB1 | TLS_PSK_WITH_NULL_SHA384En OpenSSL se llama PSK-NULL-SHA384. En GnuTLS se llama TLS_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB2 | TLS_DHE_PSK_WITH_AES_128_CBC_SHA256En OpenSSL se llama DHE-PSK-AES128-CBC-SHA256. En GnuTLS se llama TLS_DHE_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB3 | TLS_DHE_PSK_WITH_AES_256_CBC_SHA384En OpenSSL se llama DHE-PSK-AES256-CBC-SHA384. En GnuTLS se llama TLS_DHE_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB4 | TLS_DHE_PSK_WITH_NULL_SHA256En OpenSSL se llama DHE-PSK-NULL-SHA256. En GnuTLS se llama TLS_DHE_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB5 | TLS_DHE_PSK_WITH_NULL_SHA384En OpenSSL se llama DHE-PSK-NULL-SHA384. En GnuTLS se llama TLS_DHE_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB6 | TLS_RSA_PSK_WITH_AES_128_CBC_SHA256En OpenSSL se llama RSA-PSK-AES128-CBC-SHA256. En GnuTLS se llama TLS_RSA_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB7 | TLS_RSA_PSK_WITH_AES_256_CBC_SHA384En OpenSSL se llama RSA-PSK-AES256-CBC-SHA384. En GnuTLS se llama TLS_RSA_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB8 | TLS_RSA_PSK_WITH_NULL_SHA256En OpenSSL se llama RSA-PSK-NULL-SHA256. En GnuTLS se llama TLS_RSA_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xB9 | TLS_RSA_PSK_WITH_NULL_SHA384En OpenSSL se llama RSA-PSK-NULL-SHA384. En GnuTLS se llama TLS_RSA_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBA | TLS_RSA_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama CAMELLIA128-SHA256. En GnuTLS se llama TLS_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBB | TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBC | TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBD | TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama DHE-DSS-CAMELLIA128-SHA256. En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBE | TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama DHE-RSA-CAMELLIA128-SHA256. En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xBF | TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama ADH-CAMELLIA128-SHA256. En GnuTLS se llama TLS_DH_ANON_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC0 | TLS_RSA_WITH_CAMELLIA_256_CBC_SHA256En OpenSSL se llama CAMELLIA256-SHA256. En GnuTLS se llama TLS_RSA_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC1 | TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC2 | TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC3 | TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256En OpenSSL se llama DHE-DSS-CAMELLIA256-SHA256. En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC4 | TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256En OpenSSL se llama DHE-RSA-CAMELLIA256-SHA256. En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC5 | TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHA256En OpenSSL se llama ADH-CAMELLIA256-SHA256. En GnuTLS se llama TLS_DH_ANON_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0x00,0xC6 | TLS_SM4_GCM_SM3En OpenSSL se llama TLS_SM4_GCM_SM3. | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0xC7 | TLS_SM4_CCM_SM3En OpenSSL se llama TLS_SM4_CCM_SM3. | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x00,0xFFNota | TLS_EMPTY_RENEGOTIATION_INFO_SCSV | — | N | |
0x0A,0x0A | Reserved | — | N | |
0x13,0x01Nota | TLS_AES_128_GCM_SHA256En OpenSSL se llama TLS_AES_128_GCM_SHA256. En GnuTLS se llama TLS_AES_128_GCM_SHA256. En NSS se llama TLS_AES_128_GCM_SHA256. | TLS 1.3 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0x13,0x02Nota | TLS_AES_256_GCM_SHA384En OpenSSL se llama TLS_AES_256_GCM_SHA384. En GnuTLS se llama TLS_AES_256_GCM_SHA384. En NSS se llama TLS_AES_256_GCM_SHA384. | TLS 1.3 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0x13,0x03Nota | TLS_CHACHA20_POLY1305_SHA256En OpenSSL se llama TLS_CHACHA20_POLY1305_SHA256. En GnuTLS se llama TLS_CHACHA20_POLY1305_SHA256. En NSS se llama TLS_CHACHA20_POLY1305_SHA256. | TLS 1.3 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0x13,0x04Nota | TLS_AES_128_CCM_SHA256En OpenSSL se llama TLS_AES_128_CCM_SHA256. En GnuTLS se llama TLS_AES_128_CCM_SHA256. | TLS 1.3 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0x13,0x05 | TLS_AES_128_CCM_8_SHA256En OpenSSL se llama TLS_AES_128_CCM_8_SHA256. En GnuTLS se llama TLS_AES_128_CCM_8_SHA256. | TLS 1.3 | Valoración de ecdsa.com: Seguro. Debilidad: una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0x13,0x06 | TLS_AEGIS_256_SHA512 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x13,0x07 | TLS_AEGIS_128L_SHA256 | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0x1A,0x1A | Reserved | — | N | |
0x2A,0x2A | Reserved | — | N | |
0x3A,0x3A | Reserved | — | N | |
0x4A,0x4A | Reserved | — | N | |
0x56,0x00Nota | TLS_FALLBACK_SCSV | — | N | |
0x5A,0x5A | Reserved | — | N | |
0x6A,0x6A | Reserved | — | N | |
0x7A,0x7A | Reserved | — | N | |
0x8A,0x8A | Reserved | — | N | |
0x9A,0x9A | Reserved | — | N | |
0xAA,0xAA | Reserved | — | N | |
0xBA,0xBA | Reserved | — | N | |
0xC0,0x01 | TLS_ECDH_ECDSA_WITH_NULL_SHAEn NSS se llama TLS_ECDH_ECDSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x02 | TLS_ECDH_ECDSA_WITH_RC4_128_SHAEn NSS se llama TLS_ECDH_ECDSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x03 | TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHAEn NSS se llama TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x04 | TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHAEn NSS se llama TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x05 | TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHAEn NSS se llama TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x06 | TLS_ECDHE_ECDSA_WITH_NULL_SHAEn OpenSSL se llama ECDHE-ECDSA-NULL-SHA. En GnuTLS se llama TLS_ECDHE_ECDSA_NULL_SHA1. En NSS se llama TLS_ECDHE_ECDSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x07 | TLS_ECDHE_ECDSA_WITH_RC4_128_SHAEn OpenSSL se llama ECDHE-ECDSA-RC4-SHA. En GnuTLS se llama TLS_ECDHE_ECDSA_ARCFOUR_128_SHA1. En NSS se llama TLS_ECDHE_ECDSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465) e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x08 | TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama ECDHE-ECDSA-DES-CBC3-SHA. En GnuTLS se llama TLS_ECDHE_ECDSA_3DES_EDE_CBC_SHA1. En NSS se llama TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x09 | TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHAEn OpenSSL se llama ECDHE-ECDSA-AES128-SHA. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_128_CBC_SHA1. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x0A | TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHAEn OpenSSL se llama ECDHE-ECDSA-AES256-SHA. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_256_CBC_SHA1. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x0B | TLS_ECDH_RSA_WITH_NULL_SHAEn NSS se llama TLS_ECDH_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x0C | TLS_ECDH_RSA_WITH_RC4_128_SHAEn NSS se llama TLS_ECDH_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x0D | TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHAEn NSS se llama TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x0E | TLS_ECDH_RSA_WITH_AES_128_CBC_SHAEn NSS se llama TLS_ECDH_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x0F | TLS_ECDH_RSA_WITH_AES_256_CBC_SHAEn NSS se llama TLS_ECDH_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x10 | TLS_ECDHE_RSA_WITH_NULL_SHAEn OpenSSL se llama ECDHE-RSA-NULL-SHA. En GnuTLS se llama TLS_ECDHE_RSA_NULL_SHA1. En NSS se llama TLS_ECDHE_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x11 | TLS_ECDHE_RSA_WITH_RC4_128_SHAEn OpenSSL se llama ECDHE-RSA-RC4-SHA. En GnuTLS se llama TLS_ECDHE_RSA_ARCFOUR_128_SHA1. En NSS se llama TLS_ECDHE_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465) e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x12 | TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama ECDHE-RSA-DES-CBC3-SHA. En GnuTLS se llama TLS_ECDHE_RSA_3DES_EDE_CBC_SHA1. En NSS se llama TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x13 | TLS_ECDHE_RSA_WITH_AES_128_CBC_SHAEn OpenSSL se llama ECDHE-RSA-AES128-SHA. En GnuTLS se llama TLS_ECDHE_RSA_AES_128_CBC_SHA1. En NSS se llama TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x14 | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHAEn OpenSSL se llama ECDHE-RSA-AES256-SHA. En GnuTLS se llama TLS_ECDHE_RSA_AES_256_CBC_SHA1. En NSS se llama TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x15 | TLS_ECDH_anon_WITH_NULL_SHAEn OpenSSL se llama AECDH-NULL-SHA. En GnuTLS se llama TLS_ECDH_ANON_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran, el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x16 | TLS_ECDH_anon_WITH_RC4_128_SHAEn OpenSSL se llama AECDH-RC4-SHA. En GnuTLS se llama TLS_ECDH_ANON_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465), sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x17 | TLS_ECDH_anon_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama AECDH-DES-CBC3-SHA. En GnuTLS se llama TLS_ECDH_ANON_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x18 | TLS_ECDH_anon_WITH_AES_128_CBC_SHAEn OpenSSL se llama AECDH-AES128-SHA. En GnuTLS se llama TLS_ECDH_ANON_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x19 | TLS_ECDH_anon_WITH_AES_256_CBC_SHAEn OpenSSL se llama AECDH-AES256-SHA. En GnuTLS se llama TLS_ECDH_ANON_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x1A | TLS_SRP_SHA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama SRP-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x1B | TLS_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama SRP-RSA-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_RSA_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x1C | TLS_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama SRP-DSS-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_DSS_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x1D | TLS_SRP_SHA_WITH_AES_128_CBC_SHAEn OpenSSL se llama SRP-AES-128-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x1E | TLS_SRP_SHA_RSA_WITH_AES_128_CBC_SHAEn OpenSSL se llama SRP-RSA-AES-128-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_RSA_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x1F | TLS_SRP_SHA_DSS_WITH_AES_128_CBC_SHAEn OpenSSL se llama SRP-DSS-AES-128-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_DSS_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x20 | TLS_SRP_SHA_WITH_AES_256_CBC_SHAEn OpenSSL se llama SRP-AES-256-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x21 | TLS_SRP_SHA_RSA_WITH_AES_256_CBC_SHAEn OpenSSL se llama SRP-RSA-AES-256-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_RSA_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x22 | TLS_SRP_SHA_DSS_WITH_AES_256_CBC_SHAEn OpenSSL se llama SRP-DSS-AES-256-CBC-SHA. En GnuTLS se llama TLS_SRP_SHA_DSS_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x23 | TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256En OpenSSL se llama ECDHE-ECDSA-AES128-SHA256. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_128_CBC_SHA256. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x24 | TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384En OpenSSL se llama ECDHE-ECDSA-AES256-SHA384. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_256_CBC_SHA384. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x25 | TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x26 | TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x27 | TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256En OpenSSL se llama ECDHE-RSA-AES128-SHA256. En GnuTLS se llama TLS_ECDHE_RSA_AES_128_CBC_SHA256. En NSS se llama TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x28 | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384En OpenSSL se llama ECDHE-RSA-AES256-SHA384. En GnuTLS se llama TLS_ECDHE_RSA_AES_256_CBC_SHA384. En NSS se llama TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x29 | TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x2A | TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x2BNota | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256En OpenSSL se llama ECDHE-ECDSA-AES128-GCM-SHA256. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_128_GCM_SHA256. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xC0,0x2C | TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384En OpenSSL se llama ECDHE-ECDSA-AES256-GCM-SHA384. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_256_GCM_SHA384. En NSS se llama TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xC0,0x2D | TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x2E | TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x2FNota | TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256En OpenSSL se llama ECDHE-RSA-AES128-GCM-SHA256. En GnuTLS se llama TLS_ECDHE_RSA_AES_128_GCM_SHA256. En NSS se llama TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xC0,0x30Nota | TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384En OpenSSL se llama ECDHE-RSA-AES256-GCM-SHA384. En GnuTLS se llama TLS_ECDHE_RSA_AES_256_GCM_SHA384. En NSS se llama TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xC0,0x31 | TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x32 | TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x33 | TLS_ECDHE_PSK_WITH_RC4_128_SHAEn OpenSSL se llama ECDHE-PSK-RC4-SHA. En GnuTLS se llama TLS_ECDHE_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: RC4, cuyos sesgos hacen que esté prohibido en TLS (RFC 7465) e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x34 | TLS_ECDHE_PSK_WITH_3DES_EDE_CBC_SHAEn OpenSSL se llama ECDHE-PSK-3DES-EDE-CBC-SHA. En GnuTLS se llama TLS_ECDHE_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: un cifrado por bloques de 64 bits, expuesto a ataques de cumpleaños como Sweet32 y CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x35 | TLS_ECDHE_PSK_WITH_AES_128_CBC_SHAEn OpenSSL se llama ECDHE-PSK-AES128-CBC-SHA. En GnuTLS se llama TLS_ECDHE_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x36 | TLS_ECDHE_PSK_WITH_AES_256_CBC_SHAEn OpenSSL se llama ECDHE-PSK-AES256-CBC-SHA. En GnuTLS se llama TLS_ECDHE_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x37 | TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256En OpenSSL se llama ECDHE-PSK-AES128-CBC-SHA256. En GnuTLS se llama TLS_ECDHE_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x38 | TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA384En OpenSSL se llama ECDHE-PSK-AES256-CBC-SHA384. En GnuTLS se llama TLS_ECDHE_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x39 | TLS_ECDHE_PSK_WITH_NULL_SHAEn OpenSSL se llama ECDHE-PSK-NULL-SHA. En GnuTLS se llama TLS_ECDHE_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3A | TLS_ECDHE_PSK_WITH_NULL_SHA256En OpenSSL se llama ECDHE-PSK-NULL-SHA256. En GnuTLS se llama TLS_ECDHE_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3B | TLS_ECDHE_PSK_WITH_NULL_SHA384En OpenSSL se llama ECDHE-PSK-NULL-SHA384. En GnuTLS se llama TLS_ECDHE_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3C | TLS_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3D | TLS_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3E | TLS_DH_DSS_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x3F | TLS_DH_DSS_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x40 | TLS_DH_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x41 | TLS_DH_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x42 | TLS_DHE_DSS_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x43 | TLS_DHE_DSS_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x44 | TLS_DHE_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x45 | TLS_DHE_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x46 | TLS_DH_anon_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x47 | TLS_DH_anon_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x48 | TLS_ECDHE_ECDSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x49 | TLS_ECDHE_ECDSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x4A | TLS_ECDH_ECDSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x4B | TLS_ECDH_ECDSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x4C | TLS_ECDHE_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x4D | TLS_ECDHE_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x4E | TLS_ECDH_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x4F | TLS_ECDH_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x50 | TLS_RSA_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x51 | TLS_RSA_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x52 | TLS_DHE_RSA_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama DHE-RSA-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x53 | TLS_DHE_RSA_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama DHE-RSA-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x54 | TLS_DH_RSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x55 | TLS_DH_RSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x56 | TLS_DHE_DSS_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama DHE-DSS-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x57 | TLS_DHE_DSS_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama DHE-DSS-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x58 | TLS_DH_DSS_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x59 | TLS_DH_DSS_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x5A | TLS_DH_anon_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x5B | TLS_DH_anon_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x5C | TLS_ECDHE_ECDSA_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama ECDHE-ECDSA-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x5D | TLS_ECDHE_ECDSA_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama ECDHE-ECDSA-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x5E | TLS_ECDH_ECDSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x5F | TLS_ECDH_ECDSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x60 | TLS_ECDHE_RSA_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama ECDHE-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x61 | TLS_ECDHE_RSA_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama ECDHE-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x62 | TLS_ECDH_RSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x63 | TLS_ECDH_RSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x64 | TLS_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x65 | TLS_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x66 | TLS_DHE_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x67 | TLS_DHE_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x68 | TLS_RSA_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x69 | TLS_RSA_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x6A | TLS_PSK_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x6B | TLS_PSK_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x6C | TLS_DHE_PSK_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama DHE-PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x6D | TLS_DHE_PSK_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama DHE-PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x6E | TLS_RSA_PSK_WITH_ARIA_128_GCM_SHA256En OpenSSL se llama RSA-PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x6F | TLS_RSA_PSK_WITH_ARIA_256_GCM_SHA384En OpenSSL se llama RSA-PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x70 | TLS_ECDHE_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x71 | TLS_ECDHE_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x72 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama ECDHE-ECDSA-CAMELLIA128-SHA256. En GnuTLS se llama TLS_ECDHE_ECDSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x73 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama ECDHE-ECDSA-CAMELLIA256-SHA384. En GnuTLS se llama TLS_ECDHE_ECDSA_CAMELLIA_256_CBC_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x74 | TLS_ECDH_ECDSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x75 | TLS_ECDH_ECDSA_WITH_CAMELLIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x76 | TLS_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama ECDHE-RSA-CAMELLIA128-SHA256. En GnuTLS se llama TLS_ECDHE_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x77 | TLS_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama ECDHE-RSA-CAMELLIA256-SHA384. En GnuTLS se llama TLS_ECDHE_RSA_CAMELLIA_256_CBC_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x78 | TLS_ECDH_RSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x79 | TLS_ECDH_RSA_WITH_CAMELLIA_256_CBC_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7A | TLS_RSA_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7B | TLS_RSA_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7C | TLS_DHE_RSA_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7D | TLS_DHE_RSA_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_DHE_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7E | TLS_DH_RSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x7F | TLS_DH_RSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x80 | TLS_DHE_DSS_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x81 | TLS_DHE_DSS_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_DHE_DSS_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x82 | TLS_DH_DSS_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x83 | TLS_DH_DSS_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x84 | TLS_DH_anon_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_DH_ANON_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x85 | TLS_DH_anon_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_DH_ANON_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Inseguro. Debilidades: el servidor no se autentica, así que un atacante activo puede suplantarlo, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x86 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_ECDHE_ECDSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x87 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_ECDHE_ECDSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x88 | TLS_ECDH_ECDSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x89 | TLS_ECDH_ECDSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x8A | TLS_ECDHE_RSA_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_ECDHE_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x8B | TLS_ECDHE_RSA_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_ECDHE_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0x8C | TLS_ECDH_RSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x8D | TLS_ECDH_RSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x8E | TLS_PSK_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x8F | TLS_PSK_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x90 | TLS_DHE_PSK_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_DHE_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x91 | TLS_DHE_PSK_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_DHE_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x92 | TLS_RSA_PSK_WITH_CAMELLIA_128_GCM_SHA256En GnuTLS se llama TLS_RSA_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x93 | TLS_RSA_PSK_WITH_CAMELLIA_256_GCM_SHA384En GnuTLS se llama TLS_RSA_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x94 | TLS_PSK_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama PSK-CAMELLIA128-SHA256. En GnuTLS se llama TLS_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x95 | TLS_PSK_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama PSK-CAMELLIA256-SHA384. En GnuTLS se llama TLS_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen y sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0x96 | TLS_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama DHE-PSK-CAMELLIA128-SHA256. En GnuTLS se llama TLS_DHE_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x97 | TLS_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama DHE-PSK-CAMELLIA256-SHA384. En GnuTLS se llama TLS_DHE_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x98 | TLS_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama RSA-PSK-CAMELLIA128-SHA256. En GnuTLS se llama TLS_RSA_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x99 | TLS_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama RSA-PSK-CAMELLIA256-SHA384. En GnuTLS se llama TLS_RSA_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen, sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x9A | TLS_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256En OpenSSL se llama ECDHE-PSK-CAMELLIA128-SHA256. En GnuTLS se llama TLS_ECDHE_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x9B | TLS_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384En OpenSSL se llama ECDHE-PSK-CAMELLIA256-SHA384. En GnuTLS se llama TLS_ECDHE_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: CBC con MAC-then-encrypt, la construcción en la que se basan los ataques de oráculo de relleno como Lucky Thirteen. | N |
0xC0,0x9C | TLS_RSA_WITH_AES_128_CCMEn OpenSSL se llama AES128-CCM. En GnuTLS se llama TLS_RSA_AES_128_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x9D | TLS_RSA_WITH_AES_256_CCMEn OpenSSL se llama AES256-CCM. En GnuTLS se llama TLS_RSA_AES_256_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xC0,0x9E | TLS_DHE_RSA_WITH_AES_128_CCMEn OpenSSL se llama DHE-RSA-AES128-CCM. En GnuTLS se llama TLS_DHE_RSA_AES_128_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0x9F | TLS_DHE_RSA_WITH_AES_256_CCMEn OpenSSL se llama DHE-RSA-AES256-CCM. En GnuTLS se llama TLS_DHE_RSA_AES_256_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0xA0 | TLS_RSA_WITH_AES_128_CCM_8En OpenSSL se llama AES128-CCM8. En GnuTLS se llama TLS_RSA_AES_128_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado, IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xA1 | TLS_RSA_WITH_AES_256_CCM_8En OpenSSL se llama AES256-CCM8. En GnuTLS se llama TLS_RSA_AES_256_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado, IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xA2 | TLS_DHE_RSA_WITH_AES_128_CCM_8En OpenSSL se llama DHE-RSA-AES128-CCM8. En GnuTLS se llama TLS_DHE_RSA_AES_128_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xA3 | TLS_DHE_RSA_WITH_AES_256_CCM_8En OpenSSL se llama DHE-RSA-AES256-CCM8. En GnuTLS se llama TLS_DHE_RSA_AES_256_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xA4 | TLS_PSK_WITH_AES_128_CCMEn OpenSSL se llama PSK-AES128-CCM. En GnuTLS se llama TLS_PSK_AES_128_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0xA5 | TLS_PSK_WITH_AES_256_CCMEn OpenSSL se llama PSK-AES256-CCM. En GnuTLS se llama TLS_PSK_AES_256_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC0,0xA6 | TLS_DHE_PSK_WITH_AES_128_CCMEn OpenSSL se llama DHE-PSK-AES128-CCM. En GnuTLS se llama TLS_DHE_PSK_AES_128_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0xA7 | TLS_DHE_PSK_WITH_AES_256_CCMEn OpenSSL se llama DHE-PSK-AES256-CCM. En GnuTLS se llama TLS_DHE_PSK_AES_256_CCM. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xC0,0xA8 | TLS_PSK_WITH_AES_128_CCM_8En OpenSSL se llama PSK-AES128-CCM8. En GnuTLS se llama TLS_PSK_AES_128_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0xC0,0xA9 | TLS_PSK_WITH_AES_256_CCM_8En OpenSSL se llama PSK-AES256-CCM8. En GnuTLS se llama TLS_PSK_AES_256_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0xC0,0xAA | TLS_PSK_DHE_WITH_AES_128_CCM_8En OpenSSL se llama DHE-PSK-AES128-CCM8. En GnuTLS se llama TLS_DHE_PSK_AES_128_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xAB | TLS_PSK_DHE_WITH_AES_256_CCM_8En OpenSSL se llama DHE-PSK-AES256-CCM8. En GnuTLS se llama TLS_DHE_PSK_AES_256_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: IANA marca el conjunto como desaconsejado y una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | D |
0xC0,0xAC | TLS_ECDHE_ECDSA_WITH_AES_128_CCMEn OpenSSL se llama ECDHE-ECDSA-AES128-CCM. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_128_CCM. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xAD | TLS_ECDHE_ECDSA_WITH_AES_256_CCMEn OpenSSL se llama ECDHE-ECDSA-AES256-CCM. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_256_CCM. | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xAE | TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8En OpenSSL se llama ECDHE-ECDSA-AES128-CCM8. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_128_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Seguro. Debilidad: una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0xC0,0xAF | TLS_ECDHE_ECDSA_WITH_AES_256_CCM_8En OpenSSL se llama ECDHE-ECDSA-AES256-CCM8. En GnuTLS se llama TLS_ECDHE_ECDSA_AES_256_CCM_8. | TLS 1.2 | Valoración de ecdsa.com: Seguro. Debilidad: una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0xC0,0xB0 | TLS_ECCPWD_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xB1 | TLS_ECCPWD_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xB2 | TLS_ECCPWD_WITH_AES_128_CCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xB3 | TLS_ECCPWD_WITH_AES_256_CCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC0,0xB4 | TLS_SHA256_SHA256En OpenSSL se llama TLS_SHA256_SHA256. | TLS 1.3 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC0,0xB5 | TLS_SHA384_SHA384En OpenSSL se llama TLS_SHA384_SHA384. | TLS 1.3 | Valoración de ecdsa.com: Inseguro. Debilidades: los registros no se cifran e IANA marca el conjunto como desaconsejado. | D |
0xC1,0x00 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMACEn OpenSSL se llama GOST2012-KUZNYECHIK-KUZNYECHIKOMAC. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC1,0x01 | TLS_GOSTR341112_256_WITH_MAGMA_CTR_OMACEn OpenSSL se llama GOST2012-MAGMA-MAGMAOMAC. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC1,0x02 | TLS_GOSTR341112_256_WITH_28147_CNT_IMITEn GnuTLS se llama TLS_GOSTR341112_256_28147_CNT_IMIT. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xC1,0x03 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_MGM_L | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC1,0x04 | TLS_GOSTR341112_256_WITH_MAGMA_MGM_L | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC1,0x05 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_MGM_S | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xC1,0x06 | TLS_GOSTR341112_256_WITH_MAGMA_MGM_S | TLS 1.3 | Valoración de ecdsa.com: Seguro. No se encontraron debilidades. | N |
0xCA,0xCA | Reserved | — | N | |
0xCC,0xA8 | TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama ECDHE-RSA-CHACHA20-POLY1305. En GnuTLS se llama TLS_ECDHE_RSA_CHACHA20_POLY1305. En NSS se llama TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xCC,0xA9Nota | TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama ECDHE-ECDSA-CHACHA20-POLY1305. En GnuTLS se llama TLS_ECDHE_ECDSA_CHACHA20_POLY1305. En NSS se llama TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xCC,0xAA | TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama DHE-RSA-CHACHA20-POLY1305. En GnuTLS se llama TLS_DHE_RSA_CHACHA20_POLY1305. En NSS se llama TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xCC,0xAB | TLS_PSK_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama PSK-CHACHA20-POLY1305. En GnuTLS se llama TLS_PSK_CHACHA20_POLY1305. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado. | N |
0xCC,0xAC | TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama ECDHE-PSK-CHACHA20-POLY1305. En GnuTLS se llama TLS_ECDHE_PSK_CHACHA20_POLY1305. | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xCC,0xAD | TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama DHE-PSK-CHACHA20-POLY1305. En GnuTLS se llama TLS_DHE_PSK_CHACHA20_POLY1305. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidad: IANA marca el conjunto como desaconsejado. | D |
0xCC,0xAE | TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256En OpenSSL se llama RSA-PSK-CHACHA20-POLY1305. En GnuTLS se llama TLS_RSA_PSK_CHACHA20_POLY1305. | TLS 1.2 | Valoración de ecdsa.com: Débil. Debilidades: sin forward secrecy: una clave del servidor robada permite descifrar el tráfico grabado en el pasado e IANA marca el conjunto como desaconsejado. | D |
0xD0,0x01 | TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xD0,0x02 | TLS_ECDHE_PSK_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xD0,0x03 | TLS_ECDHE_PSK_WITH_AES_128_CCM_8_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Seguro. Debilidad: una etiqueta de autenticación de 8 bytes (CCM_8), que IANA no recomienda para uso general. | N |
0xD0,0x05 | TLS_ECDHE_PSK_WITH_AES_128_CCM_SHA256 | TLS 1.2 | Valoración de ecdsa.com: Recomendado. No se encontraron debilidades. | Y |
0xDA,0xDA | Reserved | — | N | |
0xEA,0xEA | Reserved | — | N | |
0xFA,0xFA | Reserved | — | N |
| Rango | Estado | Descripción |
|---|---|---|
| 0x001C–0x001D | reserved | Reserved to avoid conflicts with SSLv3 |
| 0x0047–0x004F | reserved | Reserved to avoid conflicts with deployed implementations |
| 0x0050–0x0058 | reserved | Reserved to avoid conflicts |
| 0x0059–0x005C | reserved | Reserved to avoid conflicts with deployed implementations |
| 0x005D–0x005F | unassigned | Unassigned |
| 0x0060–0x0066 | reserved | Reserved to avoid conflicts with widely deployed implementations |
| 0x0072–0x0083 | unassigned | Unassigned |
| 0x00C8–0x00FE | unassigned | Unassigned |
| 0x0100–0x09FF | unassigned | Unassigned |
| 0x0A00–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x0AFF | unassigned | Unassigned |
| 0x0B00–0x12FF | unassigned | Unassigned |
| 0x1300 | unassigned | Unassigned |
| 0x1308–0x13FF | unassigned | Unassigned |
| 0x1400–0x19FF | unassigned | Unassigned |
| 0x1A00–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x1AFF | unassigned | Unassigned |
| 0x1B00–0x29FF | unassigned | Unassigned |
| 0x2A00–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x2AFF | unassigned | Unassigned |
| 0x2B00–0x39FF | unassigned | Unassigned |
| 0x3A00–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x3AFF | unassigned | Unassigned |
| 0x3B00–0x49FF | unassigned | Unassigned |
| 0x4A00–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x4AFF | unassigned | Unassigned |
| 0x4B00–0x55FF | unassigned | Unassigned |
| 0x5601–0x56FF | unassigned | Unassigned |
| 0x5700–0x59FF | unassigned | Unassigned |
| 0x5A00–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x5AFF | unassigned | Unassigned |
| 0x5B00–0x69FF | unassigned | Unassigned |
| 0x6A00–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x6AFF | unassigned | Unassigned |
| 0x6B00–0x79FF | unassigned | Unassigned |
| 0x7A00–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x7AFF | unassigned | Unassigned |
| 0x7B00–0x89FF | unassigned | Unassigned |
| 0x8A00–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x8AFF | unassigned | Unassigned |
| 0x8B00–0x99FF | unassigned | Unassigned |
| 0x9A00–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0x9AFF | unassigned | Unassigned |
| 0x9B00–0xA9FF | unassigned | Unassigned |
| 0xAA00–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xAAFF | unassigned | Unassigned |
| 0xAB00–0xB9FF | unassigned | Unassigned |
| 0xBA00–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xBAFF | unassigned | Unassigned |
| 0xBB00–0xBFFF | unassigned | Unassigned |
| 0xC000 | unassigned | Unassigned |
| 0xC0B6–0xC0FF | unassigned | Unassigned |
| 0xC107–0xC1FF | unassigned | Unassigned |
| 0xC200–0xC9FF | unassigned | Unassigned |
| 0xCA00–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xCAFF | unassigned | Unassigned |
| 0xCB00–0xCBFF | unassigned | Unassigned |
| 0xCC00–0xCCA7 | unassigned | Unassigned |
| 0xCCAF–0xCCFF | unassigned | Unassigned |
| 0xCD00–0xCFFF | unassigned | Unassigned |
| 0xD000 | unassigned | Unassigned |
| 0xD004 | unassigned | Unassigned |
| 0xD006–0xD0FF | unassigned | Unassigned |
| 0xD100–0xD9FF | unassigned | Unassigned |
| 0xDA00–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xDAFF | unassigned | Unassigned |
| 0xDB00–0xE9FF | unassigned | Unassigned |
| 0xEA00–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xEAFF | unassigned | Unassigned |
| 0xEB00–0xF9FF | unassigned | Unassigned |
| 0xFA00–0xFAC9 | unassigned | Unassigned |
| 0xFAFB–0xFAFF | unassigned | Unassigned |
| 0xFB00–0xFDFF | unassigned | Unassigned |
| 0xFE00–0xFEFD | unassigned | Unassigned |
| 0xFEFE–0xFEFF | reserved | Reserved to avoid conflicts with widely deployed implementations |
| 0xFF00–0xFFFF | private | Reserved for Private Use |
Fuente: Transport Layer Security (TLS) Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0, Apache-2.0, LGPL-2.1-or-later, MPL-2.0. TLS Cipher Suites · OpenSSL openssl-4.0.3 include/openssl/tls1.h · OpenSSL openssl-4.0.3 include/openssl/ssl3.h · OpenSSL openssl-4.0.3 ssl/s3_lib.c · GnuTLS 3.8.13 lib/algorithms/ciphersuites.c · NSS NSS_3_131_RTM lib/ssl/sslproto.h · NSS NSS_3_131_RTM lib/ssl/sslinfo.c
El conjunto de cifrado provisional de una conexión antes de que termine el primer handshake: sin intercambio de claves, sin autenticación y sin protección.
TLS_NULL_WITH_NULL_NULL (0x00,0x00) describe el estado inicial de una conexión TLS 1.2 (RFC 5246 §6.1). Nunca se negocia; un servidor que lo selecciona tiene un error grave.
RC4 con SHA-1 y transporte de clave RSA, en su día una opción popular contra BEAST y hoy prohibida por el RFC 7465.
RC4 evitaba los ataques contra CBC de 2011 a 2013 y por eso se recomendó durante un tiempo, pero los sesgos de su flujo de clave permiten a los atacantes recuperar texto en claro que se envía repetidamente, como las cookies. El RFC 7465 §2 establece que los clientes no deben incluir conjuntos de cifrado RC4 en el ClientHello y los servidores no deben seleccionarlos.
El conjunto de cifrado de implementación obligatoria en TLS 1.1; sus bloques de 64 bits lo hicieron vulnerable al ataque de cumpleaños Sweet32.
El RFC 4346 §9 exigía que las implementaciones de TLS 1.1 admitieran TLS_RSA_WITH_3DES_EDE_CBC_SHA (OpenSSL: DES-CBC3-SHA). Triple DES tiene bloques de 64 bits, así que tras unos 2^32 bloques con la misma clave las colisiones filtran texto en claro; el ataque Sweet32 de 2016 recuperó así cookies HTTP de conexiones de larga duración.
Además, carece de forward secrecy. Las bibliotecas modernas lo desactivan de forma predeterminada, y la IANA lo marca como desaconsejado.
El conjunto de cifrado de implementación obligatoria en TLS 1.2; no tiene forward secrecy, usa CBC y el RFC 10015 ya lo prohíbe.
El RFC 5246 §9 exigía que toda implementación de TLS 1.2 admitiera TLS_RSA_WITH_AES_128_CBC_SHA (OpenSSL: AES128-SHA), por lo que es el conjunto de último recurso de muchos clientes antiguos. Con el transporte de clave RSA, el cliente cifra el premaster secret con la clave del certificado del servidor: cualquiera que obtenga después esa clave puede descifrar todas las sesiones grabadas.
CBC con MAC-then-encrypt lo expuso a ataques de oráculo de relleno como Lucky Thirteen. El RFC 10015 §4 establece ahora que, en TLS 1.2, los clientes no deben ofrecer conjuntos de cifrado con intercambio de claves RSA y los servidores no deben seleccionarlos.
Un valor de señalización, no un conjunto de cifrado real: indica que el cliente admite la renegociación segura (RFC 5746).
Los clientes incluyen TLS_EMPTY_RENEGOTIATION_INFO_SCSV (0x00,0xFF) en la lista de cifrados para indicar que admiten la renegociación segura sin enviar una extensión. El RFC 5746 §3.3 lo introdujo porque algunos servidores manejaban mal las extensiones; «no se puede negociar». La corrección de la renegociación cerró el ataque de 2009 en el que un atacante insertaba sus propios datos delante de la sesión renegociada de un cliente.
El conjunto de cifrado que toda implementación de TLS 1.3 debe admitir: AES-128 en modo GCM con SHA-256 para el key schedule.
El RFC 8446 §9.1 hace obligatoria la implementación de TLS_AES_128_GCM_SHA256 en TLS 1.3, y el RFC 9846, su sucesor, mantiene el requisito. En TLS 1.3 un conjunto de cifrado solo designa el AEAD y el hash de HKDF; el intercambio de claves (por ejemplo, X25519MLKEM768) y la firma (por ejemplo, ecdsa_secp256r1_sha256) se negocian en extensiones aparte.
OpenSSL configura los conjuntos de cifrado de TLS 1.3 con -ciphersuites, no con la cadena -cipher que se usa para TLS 1.2; por eso, cambiar la lista de cifrados de un servidor a menudo deja TLS 1.3 sin tocar.
AES-256-GCM con SHA-384, uno de los dos conjuntos de cifrado de TLS 1.3 cuya implementación recomienda (SHOULD) el RFC 8446.
TLS_AES_256_GCM_SHA384 combina una clave AES de 256 bits con SHA-384 en el key schedule. El RFC 8446 §9.1 lo incluye, junto con TLS_CHACHA20_POLY1305_SHA256, como recomendado (SHOULD); la mayoría de los servidores lo ofrecen, y los perfiles alineados con CNSA lo exigen.
El algoritmo de Grover reduciría, como mucho, a la mitad la longitud de clave efectiva de AES frente a un atacante cuántico, así que AES-256 conserva un amplio margen; el NIST también considera adecuado AES-128, porque esos ataques se paralelizan mal.
ChaCha20-Poly1305, el conjunto de cifrado de TLS 1.3 que es rápido por software en dispositivos sin instrucciones AES.
TLS_CHACHA20_POLY1305_SHA256 usa el cifrado de flujo ChaCha20 con el autenticador Poly1305 (RFC 8439). Se ejecuta en tiempo constante sin aceleración por hardware, lo que lo convirtió en el conjunto preferido en dispositivos móviles sin instrucciones AES; los servidores suelen respetar la preferencia de un cliente que lo pone en primer lugar.
El RFC 8446 §9.1 recomienda (SHOULD) que las implementaciones de TLS 1.3 lo admitan. Sus equivalentes en TLS 1.2 son TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 y TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (RFC 7905).
AES-128-CCM para TLS 1.3, usado sobre todo en dispositivos con recursos limitados que ya tienen hardware AES-CCM.
CCM combina el cifrado AES-CTR con un AES-CBC-MAC y es habitual en los módulos de radio IoT. La IANA marca TLS_AES_128_CCM_SHA256 como recomendado, a diferencia de TLS_AES_128_CCM_8_SHA256, cuya etiqueta de 8 bytes la IANA no recomienda para uso general.
Un valor de señalización que indica al servidor que el cliente está reintentando con una versión del protocolo inferior (RFC 7507).
Un atacante podía forzar a los clientes que reintentaban handshakes fallidos con versiones del protocolo más antiguas a bajar hasta SSL 3.0, algo que POODLE aprovechó en 2014. Un cliente envía TLS_FALLBACK_SCSV (0x56,0x00) en ese reintento; un servidor que admite una versión más alta que la que ofrece el cliente aborta entonces con inappropriate_fallback en lugar de continuar. El centinela de degradación de TLS 1.3 en ServerHello.random hace innecesario el mecanismo entre extremos TLS 1.3.
El conjunto de cifrado habitual de TLS 1.2 para certificados ECDSA: intercambio de claves ECDHE, autenticación ECDSA y AES-128-GCM.
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 (RFC 5289) ofrece forward secrecy mediante una clave efímera ECDHE y autentica al servidor con un certificado ECDSA, normalmente sobre P-256. Es el conjunto de TLS 1.2 que prefieren los navegadores cuando el servidor tiene un certificado ECDSA.
En las cadenas de cifrados de OpenSSL se llama ECDHE-ECDSA-AES128-GCM-SHA256. Un servidor que solo tiene un certificado RSA no puede negociarlo: la parte de autenticación de un conjunto de TLS 1.2 debe coincidir con el tipo de clave del certificado.
El conjunto de cifrado de TLS 1.2 que exige HTTP/2: intercambio de claves ECDHE, autenticación RSA y AES-128-GCM.
El RFC 9113 §9.2.2 exige que los despliegues de HTTP/2 que usan TLS 1.2 admitan TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 con la curva P-256, para que un cliente y un servidor que cumplen las restricciones de HTTP/2 sobre TLS 1.2 siempre tengan un conjunto de cifrado en común.
OpenSSL lo llama ECDHE-RSA-AES128-GCM-SHA256. Pese al nombre, la clave RSA solo firma el handshake; la clave de sesión procede del intercambio ECDHE efímero, así que el conjunto tiene forward secrecy.
La variante de 256 bits del conjunto de cifrado más común de TLS 1.2: ECDHE, autenticación RSA, AES-256-GCM y la PRF basada en SHA-384.
Casi todos los servidores TLS 1.2 con certificado RSA ofrecen TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (RFC 5289). El SHA384 de su nombre fija el hash de la PRF de TLS 1.2; GCM por sí mismo no necesita un MAC aparte.
ChaCha20-Poly1305 para TLS 1.2 con intercambio de claves ECDHE y certificado ECDSA (RFC 7905).
Incorporado a TLS 1.2 en 2016, este conjunto de cifrado llevó el AEAD ChaCha20-Poly1305, eficiente por software, a los servidores que aún no podían ofrecer TLS 1.3. La IANA lo marca como recomendado. OpenSSL lo llama ECDHE-ECDSA-CHACHA20-POLY1305.