Affichage : 372 sur 372
Les 372 suites de chiffrement du registre TLS de l’IANA, avec leurs noms OpenSSL, GnuTLS et NSS, l’échange de clés, l’algorithme de chiffrement, le MAC et une évaluation de sécurité.
| Valeur | Nom | Versions du protocole | Évaluation | Recommandé |
|---|---|---|---|---|
0x00,0x00Note | TLS_NULL_WITH_NULL_NULL | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x01 | TLS_RSA_WITH_NULL_MD5OpenSSL l’appelle NULL-MD5. GnuTLS l’appelle TLS_RSA_NULL_MD5. NSS l’appelle TLS_RSA_WITH_NULL_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x02 | TLS_RSA_WITH_NULL_SHAOpenSSL l’appelle NULL-SHA. GnuTLS l’appelle TLS_RSA_NULL_SHA1. NSS l’appelle TLS_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x03 | TLS_RSA_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x04 | TLS_RSA_WITH_RC4_128_MD5OpenSSL l’appelle RC4-MD5. GnuTLS l’appelle TLS_RSA_ARCFOUR_128_MD5. NSS l’appelle TLS_RSA_WITH_RC4_128_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x05Note | TLS_RSA_WITH_RC4_128_SHAOpenSSL l’appelle RC4-SHA. GnuTLS l’appelle TLS_RSA_ARCFOUR_128_SHA1. NSS l’appelle TLS_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x06 | TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC2 avec une clé de 40 bits, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x07 | TLS_RSA_WITH_IDEA_CBC_SHAOpenSSL l’appelle IDEA-CBC-SHA. | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x08 | TLS_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x09 | TLS_RSA_WITH_DES_CBC_SHANSS l’appelle TLS_RSA_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0ANote | TLS_RSA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle DES-CBC3-SHA. GnuTLS l’appelle TLS_RSA_3DES_EDE_CBC_SHA1. NSS l’appelle TLS_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0B | TLS_DH_DSS_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0C | TLS_DH_DSS_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0D | TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0E | TLS_DH_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x0F | TLS_DH_RSA_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x10 | TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x11 | TLS_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x12 | TLS_DHE_DSS_WITH_DES_CBC_SHANSS l’appelle TLS_DHE_DSS_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x13 | TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle DHE-DSS-DES-CBC3-SHA. GnuTLS l’appelle TLS_DHE_DSS_3DES_EDE_CBC_SHA1. NSS l’appelle TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x14 | TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x15 | TLS_DHE_RSA_WITH_DES_CBC_SHANSS l’appelle TLS_DHE_RSA_WITH_DES_CBC_SHA. | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x16 | TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle DHE-RSA-DES-CBC3-SHA. GnuTLS l’appelle TLS_DHE_RSA_3DES_EDE_CBC_SHA1. NSS l’appelle TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x17 | TLS_DH_anon_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x18 | TLS_DH_anon_WITH_RC4_128_MD5OpenSSL l’appelle ADH-RC4-MD5. GnuTLS l’appelle TLS_DH_ANON_ARCFOUR_128_MD5. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x19 | TLS_DH_anon_EXPORT_WITH_DES40_CBC_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x1A | TLS_DH_anon_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x1B | TLS_DH_anon_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle ADH-DES-CBC3-SHA. GnuTLS l’appelle TLS_DH_ANON_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x1E | TLS_KRB5_WITH_DES_CBC_SHA | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x1F | TLS_KRB5_WITH_3DES_EDE_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x20 | TLS_KRB5_WITH_RC4_128_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x21 | TLS_KRB5_WITH_IDEA_CBC_SHA | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x22 | TLS_KRB5_WITH_DES_CBC_MD5 | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Non sûre. Faiblesses : DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x23 | TLS_KRB5_WITH_3DES_EDE_CBC_MD5 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5 et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x24 | TLS_KRB5_WITH_RC4_128_MD5 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x25 | TLS_KRB5_WITH_IDEA_CBC_MD5 | TLS 1.0, TLS 1.1 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x26 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x27 | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC2 avec une clé de 40 bits, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x28 | TLS_KRB5_EXPORT_WITH_RC4_40_SHA | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x29 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), DES simple, dont la clé de 56 bits se retrouve par recherche exhaustive, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2A | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC2 avec une clé de 40 bits, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2B | TLS_KRB5_EXPORT_WITH_RC4_40_MD5 | TLS 1.0 | Évaluation ecdsa.com : Non sûre. Faiblesses : cryptographie d’exportation des années 1990, volontairement affaiblie (FREAK, Logjam), RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), HMAC-MD5, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2C | TLS_PSK_WITH_NULL_SHAOpenSSL l’appelle PSK-NULL-SHA. GnuTLS l’appelle TLS_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2D | TLS_DHE_PSK_WITH_NULL_SHAOpenSSL l’appelle DHE-PSK-NULL-SHA. GnuTLS l’appelle TLS_DHE_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2E | TLS_RSA_PSK_WITH_NULL_SHAOpenSSL l’appelle RSA-PSK-NULL-SHA. GnuTLS l’appelle TLS_RSA_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x2FNote | TLS_RSA_WITH_AES_128_CBC_SHAOpenSSL l’appelle AES128-SHA. GnuTLS l’appelle TLS_RSA_AES_128_CBC_SHA1. NSS l’appelle TLS_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x30 | TLS_DH_DSS_WITH_AES_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x31 | TLS_DH_RSA_WITH_AES_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x32 | TLS_DHE_DSS_WITH_AES_128_CBC_SHAOpenSSL l’appelle DHE-DSS-AES128-SHA. GnuTLS l’appelle TLS_DHE_DSS_AES_128_CBC_SHA1. NSS l’appelle TLS_DHE_DSS_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x33 | TLS_DHE_RSA_WITH_AES_128_CBC_SHAOpenSSL l’appelle DHE-RSA-AES128-SHA. GnuTLS l’appelle TLS_DHE_RSA_AES_128_CBC_SHA1. NSS l’appelle TLS_DHE_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x34 | TLS_DH_anon_WITH_AES_128_CBC_SHAOpenSSL l’appelle ADH-AES128-SHA. GnuTLS l’appelle TLS_DH_ANON_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x35 | TLS_RSA_WITH_AES_256_CBC_SHAOpenSSL l’appelle AES256-SHA. GnuTLS l’appelle TLS_RSA_AES_256_CBC_SHA1. NSS l’appelle TLS_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x36 | TLS_DH_DSS_WITH_AES_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x37 | TLS_DH_RSA_WITH_AES_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x38 | TLS_DHE_DSS_WITH_AES_256_CBC_SHAOpenSSL l’appelle DHE-DSS-AES256-SHA. GnuTLS l’appelle TLS_DHE_DSS_AES_256_CBC_SHA1. NSS l’appelle TLS_DHE_DSS_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x39 | TLS_DHE_RSA_WITH_AES_256_CBC_SHAOpenSSL l’appelle DHE-RSA-AES256-SHA. GnuTLS l’appelle TLS_DHE_RSA_AES_256_CBC_SHA1. NSS l’appelle TLS_DHE_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3A | TLS_DH_anon_WITH_AES_256_CBC_SHAOpenSSL l’appelle ADH-AES256-SHA. GnuTLS l’appelle TLS_DH_ANON_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3B | TLS_RSA_WITH_NULL_SHA256OpenSSL l’appelle NULL-SHA256. GnuTLS l’appelle TLS_RSA_NULL_SHA256. NSS l’appelle TLS_RSA_WITH_NULL_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3C | TLS_RSA_WITH_AES_128_CBC_SHA256OpenSSL l’appelle AES128-SHA256. GnuTLS l’appelle TLS_RSA_AES_128_CBC_SHA256. NSS l’appelle TLS_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3D | TLS_RSA_WITH_AES_256_CBC_SHA256OpenSSL l’appelle AES256-SHA256. GnuTLS l’appelle TLS_RSA_AES_256_CBC_SHA256. NSS l’appelle TLS_RSA_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3E | TLS_DH_DSS_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x3F | TLS_DH_RSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x40 | TLS_DHE_DSS_WITH_AES_128_CBC_SHA256OpenSSL l’appelle DHE-DSS-AES128-SHA256. GnuTLS l’appelle TLS_DHE_DSS_AES_128_CBC_SHA256. NSS l’appelle TLS_DHE_DSS_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x41 | TLS_RSA_WITH_CAMELLIA_128_CBC_SHAOpenSSL l’appelle CAMELLIA128-SHA. GnuTLS l’appelle TLS_RSA_CAMELLIA_128_CBC_SHA1. NSS l’appelle TLS_RSA_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x42 | TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x43 | TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x44 | TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHAOpenSSL l’appelle DHE-DSS-CAMELLIA128-SHA. GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_128_CBC_SHA1. NSS l’appelle TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x45 | TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHAOpenSSL l’appelle DHE-RSA-CAMELLIA128-SHA. GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_128_CBC_SHA1. NSS l’appelle TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x46 | TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHAOpenSSL l’appelle ADH-CAMELLIA128-SHA. GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x67 | TLS_DHE_RSA_WITH_AES_128_CBC_SHA256OpenSSL l’appelle DHE-RSA-AES128-SHA256. GnuTLS l’appelle TLS_DHE_RSA_AES_128_CBC_SHA256. NSS l’appelle TLS_DHE_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x68 | TLS_DH_DSS_WITH_AES_256_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x69 | TLS_DH_RSA_WITH_AES_256_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x6A | TLS_DHE_DSS_WITH_AES_256_CBC_SHA256OpenSSL l’appelle DHE-DSS-AES256-SHA256. GnuTLS l’appelle TLS_DHE_DSS_AES_256_CBC_SHA256. NSS l’appelle TLS_DHE_DSS_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x6B | TLS_DHE_RSA_WITH_AES_256_CBC_SHA256OpenSSL l’appelle DHE-RSA-AES256-SHA256. GnuTLS l’appelle TLS_DHE_RSA_AES_256_CBC_SHA256. NSS l’appelle TLS_DHE_RSA_WITH_AES_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x6C | TLS_DH_anon_WITH_AES_128_CBC_SHA256OpenSSL l’appelle ADH-AES128-SHA256. GnuTLS l’appelle TLS_DH_ANON_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x6D | TLS_DH_anon_WITH_AES_256_CBC_SHA256OpenSSL l’appelle ADH-AES256-SHA256. GnuTLS l’appelle TLS_DH_ANON_AES_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x6E | TLS_ASCONAEAD128_ASCONHASH256 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0x6F | TLS_ASCONAEAD128_SHA256 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0x70 | TLS_AES_128_GCM_ASCONHASH256 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0x71 | TLS_AES_128_CCM_ASCONHASH256 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0x84 | TLS_RSA_WITH_CAMELLIA_256_CBC_SHAOpenSSL l’appelle CAMELLIA256-SHA. GnuTLS l’appelle TLS_RSA_CAMELLIA_256_CBC_SHA1. NSS l’appelle TLS_RSA_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x85 | TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x86 | TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x87 | TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHAOpenSSL l’appelle DHE-DSS-CAMELLIA256-SHA. GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_256_CBC_SHA1. NSS l’appelle TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x88 | TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHAOpenSSL l’appelle DHE-RSA-CAMELLIA256-SHA. GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_256_CBC_SHA1. NSS l’appelle TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x89 | TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHAOpenSSL l’appelle ADH-CAMELLIA256-SHA. GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x8A | TLS_PSK_WITH_RC4_128_SHAOpenSSL l’appelle PSK-RC4-SHA. GnuTLS l’appelle TLS_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x8B | TLS_PSK_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle PSK-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x8C | TLS_PSK_WITH_AES_128_CBC_SHAOpenSSL l’appelle PSK-AES128-CBC-SHA. GnuTLS l’appelle TLS_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x8D | TLS_PSK_WITH_AES_256_CBC_SHAOpenSSL l’appelle PSK-AES256-CBC-SHA. GnuTLS l’appelle TLS_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0x8E | TLS_DHE_PSK_WITH_RC4_128_SHAOpenSSL l’appelle DHE-PSK-RC4-SHA. GnuTLS l’appelle TLS_DHE_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465) et l’IANA marque la suite comme déconseillée. | D |
0x00,0x8F | TLS_DHE_PSK_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle DHE-PSK-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_DHE_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x90 | TLS_DHE_PSK_WITH_AES_128_CBC_SHAOpenSSL l’appelle DHE-PSK-AES128-CBC-SHA. GnuTLS l’appelle TLS_DHE_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x91 | TLS_DHE_PSK_WITH_AES_256_CBC_SHAOpenSSL l’appelle DHE-PSK-AES256-CBC-SHA. GnuTLS l’appelle TLS_DHE_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x92 | TLS_RSA_PSK_WITH_RC4_128_SHAOpenSSL l’appelle RSA-PSK-RC4-SHA. GnuTLS l’appelle TLS_RSA_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x93 | TLS_RSA_PSK_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle RSA-PSK-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_RSA_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x94 | TLS_RSA_PSK_WITH_AES_128_CBC_SHAOpenSSL l’appelle RSA-PSK-AES128-CBC-SHA. GnuTLS l’appelle TLS_RSA_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x95 | TLS_RSA_PSK_WITH_AES_256_CBC_SHAOpenSSL l’appelle RSA-PSK-AES256-CBC-SHA. GnuTLS l’appelle TLS_RSA_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x96 | TLS_RSA_WITH_SEED_CBC_SHAOpenSSL l’appelle SEED-SHA. NSS l’appelle TLS_RSA_WITH_SEED_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x97 | TLS_DH_DSS_WITH_SEED_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x98 | TLS_DH_RSA_WITH_SEED_CBC_SHA | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x99 | TLS_DHE_DSS_WITH_SEED_CBC_SHAOpenSSL l’appelle DHE-DSS-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x9A | TLS_DHE_RSA_WITH_SEED_CBC_SHAOpenSSL l’appelle DHE-RSA-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0x9B | TLS_DH_anon_WITH_SEED_CBC_SHAOpenSSL l’appelle ADH-SEED-SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x9C | TLS_RSA_WITH_AES_128_GCM_SHA256OpenSSL l’appelle AES128-GCM-SHA256. GnuTLS l’appelle TLS_RSA_AES_128_GCM_SHA256. NSS l’appelle TLS_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x9D | TLS_RSA_WITH_AES_256_GCM_SHA384OpenSSL l’appelle AES256-GCM-SHA384. GnuTLS l’appelle TLS_RSA_AES_256_GCM_SHA384. NSS l’appelle TLS_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0x9E | TLS_DHE_RSA_WITH_AES_128_GCM_SHA256OpenSSL l’appelle DHE-RSA-AES128-GCM-SHA256. GnuTLS l’appelle TLS_DHE_RSA_AES_128_GCM_SHA256. NSS l’appelle TLS_DHE_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0x9F | TLS_DHE_RSA_WITH_AES_256_GCM_SHA384OpenSSL l’appelle DHE-RSA-AES256-GCM-SHA384. GnuTLS l’appelle TLS_DHE_RSA_AES_256_GCM_SHA384. NSS l’appelle TLS_DHE_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0xA0 | TLS_DH_RSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA1 | TLS_DH_RSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA2 | TLS_DHE_DSS_WITH_AES_128_GCM_SHA256OpenSSL l’appelle DHE-DSS-AES128-GCM-SHA256. GnuTLS l’appelle TLS_DHE_DSS_AES_128_GCM_SHA256. NSS l’appelle TLS_DHE_DSS_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0xA3 | TLS_DHE_DSS_WITH_AES_256_GCM_SHA384OpenSSL l’appelle DHE-DSS-AES256-GCM-SHA384. GnuTLS l’appelle TLS_DHE_DSS_AES_256_GCM_SHA384. NSS l’appelle TLS_DHE_DSS_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0xA4 | TLS_DH_DSS_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA5 | TLS_DH_DSS_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA6 | TLS_DH_anon_WITH_AES_128_GCM_SHA256OpenSSL l’appelle ADH-AES128-GCM-SHA256. GnuTLS l’appelle TLS_DH_ANON_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA7 | TLS_DH_anon_WITH_AES_256_GCM_SHA384OpenSSL l’appelle ADH-AES256-GCM-SHA384. GnuTLS l’appelle TLS_DH_ANON_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xA8 | TLS_PSK_WITH_AES_128_GCM_SHA256OpenSSL l’appelle PSK-AES128-GCM-SHA256. GnuTLS l’appelle TLS_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0xA9 | TLS_PSK_WITH_AES_256_GCM_SHA384OpenSSL l’appelle PSK-AES256-GCM-SHA384. GnuTLS l’appelle TLS_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0xAA | TLS_DHE_PSK_WITH_AES_128_GCM_SHA256OpenSSL l’appelle DHE-PSK-AES128-GCM-SHA256. GnuTLS l’appelle TLS_DHE_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0xAB | TLS_DHE_PSK_WITH_AES_256_GCM_SHA384OpenSSL l’appelle DHE-PSK-AES256-GCM-SHA384. GnuTLS l’appelle TLS_DHE_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0x00,0xAC | TLS_RSA_PSK_WITH_AES_128_GCM_SHA256OpenSSL l’appelle RSA-PSK-AES128-GCM-SHA256. GnuTLS l’appelle TLS_RSA_PSK_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xAD | TLS_RSA_PSK_WITH_AES_256_GCM_SHA384OpenSSL l’appelle RSA-PSK-AES256-GCM-SHA384. GnuTLS l’appelle TLS_RSA_PSK_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xAE | TLS_PSK_WITH_AES_128_CBC_SHA256OpenSSL l’appelle PSK-AES128-CBC-SHA256. GnuTLS l’appelle TLS_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0xAF | TLS_PSK_WITH_AES_256_CBC_SHA384OpenSSL l’appelle PSK-AES256-CBC-SHA384. GnuTLS l’appelle TLS_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0x00,0xB0 | TLS_PSK_WITH_NULL_SHA256OpenSSL l’appelle PSK-NULL-SHA256. GnuTLS l’appelle TLS_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB1 | TLS_PSK_WITH_NULL_SHA384OpenSSL l’appelle PSK-NULL-SHA384. GnuTLS l’appelle TLS_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB2 | TLS_DHE_PSK_WITH_AES_128_CBC_SHA256OpenSSL l’appelle DHE-PSK-AES128-CBC-SHA256. GnuTLS l’appelle TLS_DHE_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB3 | TLS_DHE_PSK_WITH_AES_256_CBC_SHA384OpenSSL l’appelle DHE-PSK-AES256-CBC-SHA384. GnuTLS l’appelle TLS_DHE_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB4 | TLS_DHE_PSK_WITH_NULL_SHA256OpenSSL l’appelle DHE-PSK-NULL-SHA256. GnuTLS l’appelle TLS_DHE_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB5 | TLS_DHE_PSK_WITH_NULL_SHA384OpenSSL l’appelle DHE-PSK-NULL-SHA384. GnuTLS l’appelle TLS_DHE_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB6 | TLS_RSA_PSK_WITH_AES_128_CBC_SHA256OpenSSL l’appelle RSA-PSK-AES128-CBC-SHA256. GnuTLS l’appelle TLS_RSA_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB7 | TLS_RSA_PSK_WITH_AES_256_CBC_SHA384OpenSSL l’appelle RSA-PSK-AES256-CBC-SHA384. GnuTLS l’appelle TLS_RSA_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB8 | TLS_RSA_PSK_WITH_NULL_SHA256OpenSSL l’appelle RSA-PSK-NULL-SHA256. GnuTLS l’appelle TLS_RSA_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xB9 | TLS_RSA_PSK_WITH_NULL_SHA384OpenSSL l’appelle RSA-PSK-NULL-SHA384. GnuTLS l’appelle TLS_RSA_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBA | TLS_RSA_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle CAMELLIA128-SHA256. GnuTLS l’appelle TLS_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBB | TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBC | TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBD | TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle DHE-DSS-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBE | TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle DHE-RSA-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xBF | TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle ADH-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC0 | TLS_RSA_WITH_CAMELLIA_256_CBC_SHA256OpenSSL l’appelle CAMELLIA256-SHA256. GnuTLS l’appelle TLS_RSA_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC1 | TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC2 | TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC3 | TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256OpenSSL l’appelle DHE-DSS-CAMELLIA256-SHA256. GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC4 | TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256OpenSSL l’appelle DHE-RSA-CAMELLIA256-SHA256. GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC5 | TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHA256OpenSSL l’appelle ADH-CAMELLIA256-SHA256. GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_256_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0x00,0xC6 | TLS_SM4_GCM_SM3OpenSSL l’appelle TLS_SM4_GCM_SM3. | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0xC7 | TLS_SM4_CCM_SM3OpenSSL l’appelle TLS_SM4_CCM_SM3. | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x00,0xFFNote | TLS_EMPTY_RENEGOTIATION_INFO_SCSV | — | N | |
0x0A,0x0A | Reserved | — | N | |
0x13,0x01Note | TLS_AES_128_GCM_SHA256OpenSSL l’appelle TLS_AES_128_GCM_SHA256. GnuTLS l’appelle TLS_AES_128_GCM_SHA256. NSS l’appelle TLS_AES_128_GCM_SHA256. | TLS 1.3 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0x13,0x02Note | TLS_AES_256_GCM_SHA384OpenSSL l’appelle TLS_AES_256_GCM_SHA384. GnuTLS l’appelle TLS_AES_256_GCM_SHA384. NSS l’appelle TLS_AES_256_GCM_SHA384. | TLS 1.3 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0x13,0x03Note | TLS_CHACHA20_POLY1305_SHA256OpenSSL l’appelle TLS_CHACHA20_POLY1305_SHA256. GnuTLS l’appelle TLS_CHACHA20_POLY1305_SHA256. NSS l’appelle TLS_CHACHA20_POLY1305_SHA256. | TLS 1.3 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0x13,0x04Note | TLS_AES_128_CCM_SHA256OpenSSL l’appelle TLS_AES_128_CCM_SHA256. GnuTLS l’appelle TLS_AES_128_CCM_SHA256. | TLS 1.3 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0x13,0x05 | TLS_AES_128_CCM_8_SHA256OpenSSL l’appelle TLS_AES_128_CCM_8_SHA256. GnuTLS l’appelle TLS_AES_128_CCM_8_SHA256. | TLS 1.3 | Évaluation ecdsa.com : Sûre. Faiblesse : un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0x13,0x06 | TLS_AEGIS_256_SHA512 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x13,0x07 | TLS_AEGIS_128L_SHA256 | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0x1A,0x1A | Reserved | — | N | |
0x2A,0x2A | Reserved | — | N | |
0x3A,0x3A | Reserved | — | N | |
0x4A,0x4A | Reserved | — | N | |
0x56,0x00Note | TLS_FALLBACK_SCSV | — | N | |
0x5A,0x5A | Reserved | — | N | |
0x6A,0x6A | Reserved | — | N | |
0x7A,0x7A | Reserved | — | N | |
0x8A,0x8A | Reserved | — | N | |
0x9A,0x9A | Reserved | — | N | |
0xAA,0xAA | Reserved | — | N | |
0xBA,0xBA | Reserved | — | N | |
0xC0,0x01 | TLS_ECDH_ECDSA_WITH_NULL_SHANSS l’appelle TLS_ECDH_ECDSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x02 | TLS_ECDH_ECDSA_WITH_RC4_128_SHANSS l’appelle TLS_ECDH_ECDSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x03 | TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHANSS l’appelle TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x04 | TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHANSS l’appelle TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x05 | TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHANSS l’appelle TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x06 | TLS_ECDHE_ECDSA_WITH_NULL_SHAOpenSSL l’appelle ECDHE-ECDSA-NULL-SHA. GnuTLS l’appelle TLS_ECDHE_ECDSA_NULL_SHA1. NSS l’appelle TLS_ECDHE_ECDSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x07 | TLS_ECDHE_ECDSA_WITH_RC4_128_SHAOpenSSL l’appelle ECDHE-ECDSA-RC4-SHA. GnuTLS l’appelle TLS_ECDHE_ECDSA_ARCFOUR_128_SHA1. NSS l’appelle TLS_ECDHE_ECDSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465) et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x08 | TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle ECDHE-ECDSA-DES-CBC3-SHA. GnuTLS l’appelle TLS_ECDHE_ECDSA_3DES_EDE_CBC_SHA1. NSS l’appelle TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x09 | TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHAOpenSSL l’appelle ECDHE-ECDSA-AES128-SHA. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_128_CBC_SHA1. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x0A | TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHAOpenSSL l’appelle ECDHE-ECDSA-AES256-SHA. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_256_CBC_SHA1. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x0B | TLS_ECDH_RSA_WITH_NULL_SHANSS l’appelle TLS_ECDH_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x0C | TLS_ECDH_RSA_WITH_RC4_128_SHANSS l’appelle TLS_ECDH_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x0D | TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHANSS l’appelle TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x0E | TLS_ECDH_RSA_WITH_AES_128_CBC_SHANSS l’appelle TLS_ECDH_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x0F | TLS_ECDH_RSA_WITH_AES_256_CBC_SHANSS l’appelle TLS_ECDH_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x10 | TLS_ECDHE_RSA_WITH_NULL_SHAOpenSSL l’appelle ECDHE-RSA-NULL-SHA. GnuTLS l’appelle TLS_ECDHE_RSA_NULL_SHA1. NSS l’appelle TLS_ECDHE_RSA_WITH_NULL_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x11 | TLS_ECDHE_RSA_WITH_RC4_128_SHAOpenSSL l’appelle ECDHE-RSA-RC4-SHA. GnuTLS l’appelle TLS_ECDHE_RSA_ARCFOUR_128_SHA1. NSS l’appelle TLS_ECDHE_RSA_WITH_RC4_128_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465) et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x12 | TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle ECDHE-RSA-DES-CBC3-SHA. GnuTLS l’appelle TLS_ECDHE_RSA_3DES_EDE_CBC_SHA1. NSS l’appelle TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x13 | TLS_ECDHE_RSA_WITH_AES_128_CBC_SHAOpenSSL l’appelle ECDHE-RSA-AES128-SHA. GnuTLS l’appelle TLS_ECDHE_RSA_AES_128_CBC_SHA1. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x14 | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHAOpenSSL l’appelle ECDHE-RSA-AES256-SHA. GnuTLS l’appelle TLS_ECDHE_RSA_AES_256_CBC_SHA1. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x15 | TLS_ECDH_anon_WITH_NULL_SHAOpenSSL l’appelle AECDH-NULL-SHA. GnuTLS l’appelle TLS_ECDH_ANON_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés, le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x16 | TLS_ECDH_anon_WITH_RC4_128_SHAOpenSSL l’appelle AECDH-RC4-SHA. GnuTLS l’appelle TLS_ECDH_ANON_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465), pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x17 | TLS_ECDH_anon_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle AECDH-DES-CBC3-SHA. GnuTLS l’appelle TLS_ECDH_ANON_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x18 | TLS_ECDH_anon_WITH_AES_128_CBC_SHAOpenSSL l’appelle AECDH-AES128-SHA. GnuTLS l’appelle TLS_ECDH_ANON_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x19 | TLS_ECDH_anon_WITH_AES_256_CBC_SHAOpenSSL l’appelle AECDH-AES256-SHA. GnuTLS l’appelle TLS_ECDH_ANON_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x1A | TLS_SRP_SHA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle SRP-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x1B | TLS_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle SRP-RSA-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_RSA_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x1C | TLS_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle SRP-DSS-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_DSS_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x1D | TLS_SRP_SHA_WITH_AES_128_CBC_SHAOpenSSL l’appelle SRP-AES-128-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x1E | TLS_SRP_SHA_RSA_WITH_AES_128_CBC_SHAOpenSSL l’appelle SRP-RSA-AES-128-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_RSA_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x1F | TLS_SRP_SHA_DSS_WITH_AES_128_CBC_SHAOpenSSL l’appelle SRP-DSS-AES-128-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_DSS_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x20 | TLS_SRP_SHA_WITH_AES_256_CBC_SHAOpenSSL l’appelle SRP-AES-256-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x21 | TLS_SRP_SHA_RSA_WITH_AES_256_CBC_SHAOpenSSL l’appelle SRP-RSA-AES-256-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_RSA_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x22 | TLS_SRP_SHA_DSS_WITH_AES_256_CBC_SHAOpenSSL l’appelle SRP-DSS-AES-256-CBC-SHA. GnuTLS l’appelle TLS_SRP_SHA_DSS_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x23 | TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256OpenSSL l’appelle ECDHE-ECDSA-AES128-SHA256. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_128_CBC_SHA256. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x24 | TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384OpenSSL l’appelle ECDHE-ECDSA-AES256-SHA384. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_256_CBC_SHA384. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x25 | TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x26 | TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x27 | TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256OpenSSL l’appelle ECDHE-RSA-AES128-SHA256. GnuTLS l’appelle TLS_ECDHE_RSA_AES_128_CBC_SHA256. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x28 | TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384OpenSSL l’appelle ECDHE-RSA-AES256-SHA384. GnuTLS l’appelle TLS_ECDHE_RSA_AES_256_CBC_SHA384. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x29 | TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x2A | TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x2BNote | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256OpenSSL l’appelle ECDHE-ECDSA-AES128-GCM-SHA256. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_128_GCM_SHA256. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xC0,0x2C | TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384OpenSSL l’appelle ECDHE-ECDSA-AES256-GCM-SHA384. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_256_GCM_SHA384. NSS l’appelle TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xC0,0x2D | TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x2E | TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x2FNote | TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256OpenSSL l’appelle ECDHE-RSA-AES128-GCM-SHA256. GnuTLS l’appelle TLS_ECDHE_RSA_AES_128_GCM_SHA256. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xC0,0x30Note | TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384OpenSSL l’appelle ECDHE-RSA-AES256-GCM-SHA384. GnuTLS l’appelle TLS_ECDHE_RSA_AES_256_GCM_SHA384. NSS l’appelle TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xC0,0x31 | TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x32 | TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x33 | TLS_ECDHE_PSK_WITH_RC4_128_SHAOpenSSL l’appelle ECDHE-PSK-RC4-SHA. GnuTLS l’appelle TLS_ECDHE_PSK_ARCFOUR_128_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : RC4, dont les biais l’ont fait interdire dans TLS (RFC 7465) et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x34 | TLS_ECDHE_PSK_WITH_3DES_EDE_CBC_SHAOpenSSL l’appelle ECDHE-PSK-3DES-EDE-CBC-SHA. GnuTLS l’appelle TLS_ECDHE_PSK_3DES_EDE_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : un chiffrement par bloc de 64 bits, exposé aux attaques des anniversaires comme Sweet32 et CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x35 | TLS_ECDHE_PSK_WITH_AES_128_CBC_SHAOpenSSL l’appelle ECDHE-PSK-AES128-CBC-SHA. GnuTLS l’appelle TLS_ECDHE_PSK_AES_128_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x36 | TLS_ECDHE_PSK_WITH_AES_256_CBC_SHAOpenSSL l’appelle ECDHE-PSK-AES256-CBC-SHA. GnuTLS l’appelle TLS_ECDHE_PSK_AES_256_CBC_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x37 | TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256OpenSSL l’appelle ECDHE-PSK-AES128-CBC-SHA256. GnuTLS l’appelle TLS_ECDHE_PSK_AES_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x38 | TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA384OpenSSL l’appelle ECDHE-PSK-AES256-CBC-SHA384. GnuTLS l’appelle TLS_ECDHE_PSK_AES_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x39 | TLS_ECDHE_PSK_WITH_NULL_SHAOpenSSL l’appelle ECDHE-PSK-NULL-SHA. GnuTLS l’appelle TLS_ECDHE_PSK_NULL_SHA1. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3A | TLS_ECDHE_PSK_WITH_NULL_SHA256OpenSSL l’appelle ECDHE-PSK-NULL-SHA256. GnuTLS l’appelle TLS_ECDHE_PSK_NULL_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3B | TLS_ECDHE_PSK_WITH_NULL_SHA384OpenSSL l’appelle ECDHE-PSK-NULL-SHA384. GnuTLS l’appelle TLS_ECDHE_PSK_NULL_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3C | TLS_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3D | TLS_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3E | TLS_DH_DSS_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x3F | TLS_DH_DSS_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x40 | TLS_DH_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x41 | TLS_DH_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x42 | TLS_DHE_DSS_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x43 | TLS_DHE_DSS_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x44 | TLS_DHE_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x45 | TLS_DHE_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x46 | TLS_DH_anon_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x47 | TLS_DH_anon_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x48 | TLS_ECDHE_ECDSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x49 | TLS_ECDHE_ECDSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x4A | TLS_ECDH_ECDSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x4B | TLS_ECDH_ECDSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x4C | TLS_ECDHE_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x4D | TLS_ECDHE_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x4E | TLS_ECDH_RSA_WITH_ARIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x4F | TLS_ECDH_RSA_WITH_ARIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x50 | TLS_RSA_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x51 | TLS_RSA_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x52 | TLS_DHE_RSA_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle DHE-RSA-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x53 | TLS_DHE_RSA_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle DHE-RSA-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x54 | TLS_DH_RSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x55 | TLS_DH_RSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x56 | TLS_DHE_DSS_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle DHE-DSS-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x57 | TLS_DHE_DSS_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle DHE-DSS-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x58 | TLS_DH_DSS_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x59 | TLS_DH_DSS_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x5A | TLS_DH_anon_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x5B | TLS_DH_anon_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x5C | TLS_ECDHE_ECDSA_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle ECDHE-ECDSA-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x5D | TLS_ECDHE_ECDSA_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle ECDHE-ECDSA-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x5E | TLS_ECDH_ECDSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x5F | TLS_ECDH_ECDSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x60 | TLS_ECDHE_RSA_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle ECDHE-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x61 | TLS_ECDHE_RSA_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle ECDHE-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x62 | TLS_ECDH_RSA_WITH_ARIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x63 | TLS_ECDH_RSA_WITH_ARIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x64 | TLS_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x65 | TLS_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x66 | TLS_DHE_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x67 | TLS_DHE_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x68 | TLS_RSA_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x69 | TLS_RSA_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x6A | TLS_PSK_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x6B | TLS_PSK_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x6C | TLS_DHE_PSK_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle DHE-PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x6D | TLS_DHE_PSK_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle DHE-PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x6E | TLS_RSA_PSK_WITH_ARIA_128_GCM_SHA256OpenSSL l’appelle RSA-PSK-ARIA128-GCM-SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x6F | TLS_RSA_PSK_WITH_ARIA_256_GCM_SHA384OpenSSL l’appelle RSA-PSK-ARIA256-GCM-SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x70 | TLS_ECDHE_PSK_WITH_ARIA_128_CBC_SHA256 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x71 | TLS_ECDHE_PSK_WITH_ARIA_256_CBC_SHA384 | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x72 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle ECDHE-ECDSA-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_ECDHE_ECDSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x73 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle ECDHE-ECDSA-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_ECDHE_ECDSA_CAMELLIA_256_CBC_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x74 | TLS_ECDH_ECDSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x75 | TLS_ECDH_ECDSA_WITH_CAMELLIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x76 | TLS_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle ECDHE-RSA-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_ECDHE_RSA_CAMELLIA_128_CBC_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x77 | TLS_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle ECDHE-RSA-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_ECDHE_RSA_CAMELLIA_256_CBC_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x78 | TLS_ECDH_RSA_WITH_CAMELLIA_128_CBC_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x79 | TLS_ECDH_RSA_WITH_CAMELLIA_256_CBC_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7A | TLS_RSA_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7B | TLS_RSA_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7C | TLS_DHE_RSA_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7D | TLS_DHE_RSA_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_DHE_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7E | TLS_DH_RSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x7F | TLS_DH_RSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x80 | TLS_DHE_DSS_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x81 | TLS_DHE_DSS_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_DHE_DSS_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x82 | TLS_DH_DSS_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x83 | TLS_DH_DSS_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x84 | TLS_DH_anon_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x85 | TLS_DH_anon_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_DH_ANON_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Non sûre. Faiblesses : le serveur n’est pas authentifié, un attaquant actif peut donc usurper son identité, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x86 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_ECDHE_ECDSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x87 | TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_ECDHE_ECDSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x88 | TLS_ECDH_ECDSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x89 | TLS_ECDH_ECDSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x8A | TLS_ECDHE_RSA_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_ECDHE_RSA_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x8B | TLS_ECDHE_RSA_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_ECDHE_RSA_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0x8C | TLS_ECDH_RSA_WITH_CAMELLIA_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x8D | TLS_ECDH_RSA_WITH_CAMELLIA_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x8E | TLS_PSK_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x8F | TLS_PSK_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x90 | TLS_DHE_PSK_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_DHE_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x91 | TLS_DHE_PSK_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_DHE_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x92 | TLS_RSA_PSK_WITH_CAMELLIA_128_GCM_SHA256GnuTLS l’appelle TLS_RSA_PSK_CAMELLIA_128_GCM_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x93 | TLS_RSA_PSK_WITH_CAMELLIA_256_GCM_SHA384GnuTLS l’appelle TLS_RSA_PSK_CAMELLIA_256_GCM_SHA384. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x94 | TLS_PSK_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle PSK-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x95 | TLS_PSK_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle PSK-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0x96 | TLS_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle DHE-PSK-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_DHE_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x97 | TLS_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle DHE-PSK-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_DHE_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x98 | TLS_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle RSA-PSK-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_RSA_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x99 | TLS_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle RSA-PSK-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_RSA_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen, pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x9A | TLS_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256OpenSSL l’appelle ECDHE-PSK-CAMELLIA128-SHA256. GnuTLS l’appelle TLS_ECDHE_PSK_CAMELLIA_128_CBC_SHA256. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x9B | TLS_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384OpenSSL l’appelle ECDHE-PSK-CAMELLIA256-SHA384. GnuTLS l’appelle TLS_ECDHE_PSK_CAMELLIA_256_CBC_SHA384. | TLS 1.0, TLS 1.1, TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : CBC avec MAC-then-encrypt, la construction à l’origine des attaques par oracle de remplissage comme Lucky Thirteen. | N |
0xC0,0x9C | TLS_RSA_WITH_AES_128_CCMOpenSSL l’appelle AES128-CCM. GnuTLS l’appelle TLS_RSA_AES_128_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x9D | TLS_RSA_WITH_AES_256_CCMOpenSSL l’appelle AES256-CCM. GnuTLS l’appelle TLS_RSA_AES_256_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xC0,0x9E | TLS_DHE_RSA_WITH_AES_128_CCMOpenSSL l’appelle DHE-RSA-AES128-CCM. GnuTLS l’appelle TLS_DHE_RSA_AES_128_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0x9F | TLS_DHE_RSA_WITH_AES_256_CCMOpenSSL l’appelle DHE-RSA-AES256-CCM. GnuTLS l’appelle TLS_DHE_RSA_AES_256_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0xA0 | TLS_RSA_WITH_AES_128_CCM_8OpenSSL l’appelle AES128-CCM8. GnuTLS l’appelle TLS_RSA_AES_128_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé, l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xA1 | TLS_RSA_WITH_AES_256_CCM_8OpenSSL l’appelle AES256-CCM8. GnuTLS l’appelle TLS_RSA_AES_256_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé, l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xA2 | TLS_DHE_RSA_WITH_AES_128_CCM_8OpenSSL l’appelle DHE-RSA-AES128-CCM8. GnuTLS l’appelle TLS_DHE_RSA_AES_128_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xA3 | TLS_DHE_RSA_WITH_AES_256_CCM_8OpenSSL l’appelle DHE-RSA-AES256-CCM8. GnuTLS l’appelle TLS_DHE_RSA_AES_256_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xA4 | TLS_PSK_WITH_AES_128_CCMOpenSSL l’appelle PSK-AES128-CCM. GnuTLS l’appelle TLS_PSK_AES_128_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0xA5 | TLS_PSK_WITH_AES_256_CCMOpenSSL l’appelle PSK-AES256-CCM. GnuTLS l’appelle TLS_PSK_AES_256_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC0,0xA6 | TLS_DHE_PSK_WITH_AES_128_CCMOpenSSL l’appelle DHE-PSK-AES128-CCM. GnuTLS l’appelle TLS_DHE_PSK_AES_128_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0xA7 | TLS_DHE_PSK_WITH_AES_256_CCMOpenSSL l’appelle DHE-PSK-AES256-CCM. GnuTLS l’appelle TLS_DHE_PSK_AES_256_CCM. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xC0,0xA8 | TLS_PSK_WITH_AES_128_CCM_8OpenSSL l’appelle PSK-AES128-CCM8. GnuTLS l’appelle TLS_PSK_AES_128_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0xC0,0xA9 | TLS_PSK_WITH_AES_256_CCM_8OpenSSL l’appelle PSK-AES256-CCM8. GnuTLS l’appelle TLS_PSK_AES_256_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0xC0,0xAA | TLS_PSK_DHE_WITH_AES_128_CCM_8OpenSSL l’appelle DHE-PSK-AES128-CCM8. GnuTLS l’appelle TLS_DHE_PSK_AES_128_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xAB | TLS_PSK_DHE_WITH_AES_256_CCM_8OpenSSL l’appelle DHE-PSK-AES256-CCM8. GnuTLS l’appelle TLS_DHE_PSK_AES_256_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : l’IANA marque la suite comme déconseillée et un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | D |
0xC0,0xAC | TLS_ECDHE_ECDSA_WITH_AES_128_CCMOpenSSL l’appelle ECDHE-ECDSA-AES128-CCM. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_128_CCM. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xAD | TLS_ECDHE_ECDSA_WITH_AES_256_CCMOpenSSL l’appelle ECDHE-ECDSA-AES256-CCM. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_256_CCM. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xAE | TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8OpenSSL l’appelle ECDHE-ECDSA-AES128-CCM8. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_128_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Faiblesse : un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0xC0,0xAF | TLS_ECDHE_ECDSA_WITH_AES_256_CCM_8OpenSSL l’appelle ECDHE-ECDSA-AES256-CCM8. GnuTLS l’appelle TLS_ECDHE_ECDSA_AES_256_CCM_8. | TLS 1.2 | Évaluation ecdsa.com : Sûre. Faiblesse : un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0xC0,0xB0 | TLS_ECCPWD_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xB1 | TLS_ECCPWD_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xB2 | TLS_ECCPWD_WITH_AES_128_CCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xB3 | TLS_ECCPWD_WITH_AES_256_CCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC0,0xB4 | TLS_SHA256_SHA256OpenSSL l’appelle TLS_SHA256_SHA256. | TLS 1.3 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC0,0xB5 | TLS_SHA384_SHA384OpenSSL l’appelle TLS_SHA384_SHA384. | TLS 1.3 | Évaluation ecdsa.com : Non sûre. Faiblesses : les enregistrements ne sont pas chiffrés et l’IANA marque la suite comme déconseillée. | D |
0xC1,0x00 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMACOpenSSL l’appelle GOST2012-KUZNYECHIK-KUZNYECHIKOMAC. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC1,0x01 | TLS_GOSTR341112_256_WITH_MAGMA_CTR_OMACOpenSSL l’appelle GOST2012-MAGMA-MAGMAOMAC. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC1,0x02 | TLS_GOSTR341112_256_WITH_28147_CNT_IMITGnuTLS l’appelle TLS_GOSTR341112_256_28147_CNT_IMIT. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xC1,0x03 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_MGM_L | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC1,0x04 | TLS_GOSTR341112_256_WITH_MAGMA_MGM_L | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC1,0x05 | TLS_GOSTR341112_256_WITH_KUZNYECHIK_MGM_S | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xC1,0x06 | TLS_GOSTR341112_256_WITH_MAGMA_MGM_S | TLS 1.3 | Évaluation ecdsa.com : Sûre. Aucune faiblesse détectée. | N |
0xCA,0xCA | Reserved | — | N | |
0xCC,0xA8 | TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle ECDHE-RSA-CHACHA20-POLY1305. GnuTLS l’appelle TLS_ECDHE_RSA_CHACHA20_POLY1305. NSS l’appelle TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xCC,0xA9Note | TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle ECDHE-ECDSA-CHACHA20-POLY1305. GnuTLS l’appelle TLS_ECDHE_ECDSA_CHACHA20_POLY1305. NSS l’appelle TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xCC,0xAA | TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle DHE-RSA-CHACHA20-POLY1305. GnuTLS l’appelle TLS_DHE_RSA_CHACHA20_POLY1305. NSS l’appelle TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xCC,0xAB | TLS_PSK_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle PSK-CHACHA20-POLY1305. GnuTLS l’appelle TLS_PSK_CHACHA20_POLY1305. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé. | N |
0xCC,0xAC | TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle ECDHE-PSK-CHACHA20-POLY1305. GnuTLS l’appelle TLS_ECDHE_PSK_CHACHA20_POLY1305. | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xCC,0xAD | TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle DHE-PSK-CHACHA20-POLY1305. GnuTLS l’appelle TLS_DHE_PSK_CHACHA20_POLY1305. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesse : l’IANA marque la suite comme déconseillée. | D |
0xCC,0xAE | TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256OpenSSL l’appelle RSA-PSK-CHACHA20-POLY1305. GnuTLS l’appelle TLS_RSA_PSK_CHACHA20_POLY1305. | TLS 1.2 | Évaluation ecdsa.com : Faible. Faiblesses : pas de confidentialité persistante : une clé de serveur volée permet de déchiffrer le trafic enregistré par le passé et l’IANA marque la suite comme déconseillée. | D |
0xD0,0x01 | TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xD0,0x02 | TLS_ECDHE_PSK_WITH_AES_256_GCM_SHA384 | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xD0,0x03 | TLS_ECDHE_PSK_WITH_AES_128_CCM_8_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Sûre. Faiblesse : un tag d’authentification de 8 octets (CCM_8), que l’IANA ne recommande pas pour un usage général. | N |
0xD0,0x05 | TLS_ECDHE_PSK_WITH_AES_128_CCM_SHA256 | TLS 1.2 | Évaluation ecdsa.com : Recommandée. Aucune faiblesse détectée. | Y |
0xDA,0xDA | Reserved | — | N | |
0xEA,0xEA | Reserved | — | N | |
0xFA,0xFA | Reserved | — | N |
| Plage | Statut | Description |
|---|---|---|
| 0x001C–0x001D | reserved | Reserved to avoid conflicts with SSLv3 |
| 0x0047–0x004F | reserved | Reserved to avoid conflicts with deployed implementations |
| 0x0050–0x0058 | reserved | Reserved to avoid conflicts |
| 0x0059–0x005C | reserved | Reserved to avoid conflicts with deployed implementations |
| 0x005D–0x005F | unassigned | Unassigned |
| 0x0060–0x0066 | reserved | Reserved to avoid conflicts with widely deployed implementations |
| 0x0072–0x0083 | unassigned | Unassigned |
| 0x00C8–0x00FE | unassigned | Unassigned |
| 0x0100–0x09FF | unassigned | Unassigned |
| 0x0A00–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x0AFF | unassigned | Unassigned |
| 0x0B00–0x12FF | unassigned | Unassigned |
| 0x1300 | unassigned | Unassigned |
| 0x1308–0x13FF | unassigned | Unassigned |
| 0x1400–0x19FF | unassigned | Unassigned |
| 0x1A00–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x1AFF | unassigned | Unassigned |
| 0x1B00–0x29FF | unassigned | Unassigned |
| 0x2A00–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x2AFF | unassigned | Unassigned |
| 0x2B00–0x39FF | unassigned | Unassigned |
| 0x3A00–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x3AFF | unassigned | Unassigned |
| 0x3B00–0x49FF | unassigned | Unassigned |
| 0x4A00–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x4AFF | unassigned | Unassigned |
| 0x4B00–0x55FF | unassigned | Unassigned |
| 0x5601–0x56FF | unassigned | Unassigned |
| 0x5700–0x59FF | unassigned | Unassigned |
| 0x5A00–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x5AFF | unassigned | Unassigned |
| 0x5B00–0x69FF | unassigned | Unassigned |
| 0x6A00–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x6AFF | unassigned | Unassigned |
| 0x6B00–0x79FF | unassigned | Unassigned |
| 0x7A00–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x7AFF | unassigned | Unassigned |
| 0x7B00–0x89FF | unassigned | Unassigned |
| 0x8A00–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x8AFF | unassigned | Unassigned |
| 0x8B00–0x99FF | unassigned | Unassigned |
| 0x9A00–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0x9AFF | unassigned | Unassigned |
| 0x9B00–0xA9FF | unassigned | Unassigned |
| 0xAA00–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xAAFF | unassigned | Unassigned |
| 0xAB00–0xB9FF | unassigned | Unassigned |
| 0xBA00–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xBAFF | unassigned | Unassigned |
| 0xBB00–0xBFFF | unassigned | Unassigned |
| 0xC000 | unassigned | Unassigned |
| 0xC0B6–0xC0FF | unassigned | Unassigned |
| 0xC107–0xC1FF | unassigned | Unassigned |
| 0xC200–0xC9FF | unassigned | Unassigned |
| 0xCA00–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xCAFF | unassigned | Unassigned |
| 0xCB00–0xCBFF | unassigned | Unassigned |
| 0xCC00–0xCCA7 | unassigned | Unassigned |
| 0xCCAF–0xCCFF | unassigned | Unassigned |
| 0xCD00–0xCFFF | unassigned | Unassigned |
| 0xD000 | unassigned | Unassigned |
| 0xD004 | unassigned | Unassigned |
| 0xD006–0xD0FF | unassigned | Unassigned |
| 0xD100–0xD9FF | unassigned | Unassigned |
| 0xDA00–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xDAFF | unassigned | Unassigned |
| 0xDB00–0xE9FF | unassigned | Unassigned |
| 0xEA00–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xEAFF | unassigned | Unassigned |
| 0xEB00–0xF9FF | unassigned | Unassigned |
| 0xFA00–0xFAC9 | unassigned | Unassigned |
| 0xFAFB–0xFAFF | unassigned | Unassigned |
| 0xFB00–0xFDFF | unassigned | Unassigned |
| 0xFE00–0xFEFD | unassigned | Unassigned |
| 0xFEFE–0xFEFF | reserved | Reserved to avoid conflicts with widely deployed implementations |
| 0xFF00–0xFFFF | private | Reserved for Private Use |
Source : Transport Layer Security (TLS) Parameters (IANA), récupérée le 2026-10-20. Licence des données : CC0-1.0, Apache-2.0, LGPL-2.1-or-later, MPL-2.0. TLS Cipher Suites · OpenSSL openssl-4.0.3 include/openssl/tls1.h · OpenSSL openssl-4.0.3 include/openssl/ssl3.h · OpenSSL openssl-4.0.3 ssl/s3_lib.c · GnuTLS 3.8.13 lib/algorithms/ciphersuites.c · NSS NSS_3_131_RTM lib/ssl/sslproto.h · NSS NSS_3_131_RTM lib/ssl/sslinfo.c
La suite provisoire d’une connexion avant la fin du premier handshake : ni échange de clés, ni authentification, ni protection.
TLS_NULL_WITH_NULL_NULL (0x00,0x00) décrit l’état initial d’une connexion TLS 1.2 (RFC 5246 §6.1). Elle n’est jamais négociée ; un serveur qui la sélectionne a un bogue grave.
RC4 avec SHA-1 et transport de clé RSA, autrefois un choix répandu contre BEAST, aujourd’hui interdit par la RFC 7465.
RC4 échappait aux attaques contre CBC des années 2011 à 2013 et a brièvement été recommandé pour cette raison, mais les biais de son flux de clé permettent aux attaquants de retrouver un texte clair envoyé de façon répétée, comme les cookies. La RFC 7465 §2 dispose que les clients NE DOIVENT PAS inclure de suites RC4 dans le ClientHello et que les serveurs NE DOIVENT PAS les sélectionner.
La suite dont TLS 1.1 a rendu l’implémentation obligatoire ; ses blocs de 64 bits l’ont rendue vulnérable à l’attaque des anniversaires Sweet32.
La RFC 4346 §9 imposait aux implémentations de TLS 1.1 de prendre en charge TLS_RSA_WITH_3DES_EDE_CBC_SHA (OpenSSL : DES-CBC3-SHA). Triple DES utilise des blocs de 64 bits : après environ 2^32 blocs sous une même clé, des collisions laissent fuiter du texte clair ; l’attaque Sweet32 de 2016 a ainsi récupéré des cookies HTTP sur des connexions de longue durée.
Elle n’offre pas non plus de confidentialité persistante. Les bibliothèques modernes la désactivent par défaut, et l’IANA la marque comme déconseillée.
La suite dont TLS 1.2 a rendu l’implémentation obligatoire ; elle n’a pas de confidentialité persistante, utilise CBC, et la RFC 10015 l’interdit désormais.
La RFC 5246 §9 imposait à toute implémentation de TLS 1.2 de prendre en charge TLS_RSA_WITH_AES_128_CBC_SHA (OpenSSL : AES128-SHA) ; c’est donc la suite de dernier recours de nombreux anciens clients. Avec le transport de clé RSA, le client chiffre le premaster secret avec la clé du certificat du serveur : quiconque obtient plus tard cette clé peut déchiffrer toutes les sessions enregistrées.
CBC avec MAC-then-encrypt l’a exposée aux attaques par oracle de remplissage comme Lucky Thirteen. La RFC 10015 §4 dispose désormais qu’en TLS 1.2, les clients NE DOIVENT PAS proposer de suites à échange de clés RSA et que les serveurs NE DOIVENT PAS en sélectionner.
Une valeur de signalisation, pas une vraie suite : elle indique que le client prend en charge la renégociation sécurisée (RFC 5746).
Les clients placent TLS_EMPTY_RENEGOTIATION_INFO_SCSV (0x00,0xFF) dans la liste des suites de chiffrement pour signaler qu’ils prennent en charge la renégociation sécurisée sans envoyer d’extension. La RFC 5746 §3.3 l’a introduite parce que certains serveurs géraient mal les extensions ; elle « ne peut pas être négociée ». Le correctif de la renégociation a mis fin à l’attaque de 2009, dans laquelle un attaquant insérait ses propres données devant la session renégociée d’un client.
La suite de chiffrement que toute implémentation de TLS 1.3 doit prendre en charge : AES-128 en mode GCM, avec SHA-256 pour la dérivation des clés.
La RFC 8446 §9.1 rend l’implémentation de TLS_AES_128_GCM_SHA256 obligatoire en TLS 1.3, et la RFC 9846, qui lui succède, maintient cette exigence. En TLS 1.3, une suite ne désigne que l’AEAD et la fonction de hachage de HKDF ; l’échange de clés (par exemple X25519MLKEM768) et la signature (par exemple ecdsa_secp256r1_sha256) sont négociés dans des extensions distinctes.
OpenSSL configure les suites TLS 1.3 avec -ciphersuites, et non avec la chaîne -cipher utilisée pour TLS 1.2 : c’est pourquoi modifier la liste des suites de chiffrement d’un serveur laisse souvent TLS 1.3 inchangé.
AES-256-GCM avec SHA-384, l’une des deux suites TLS 1.3 que les implémentations DEVRAIENT prendre en charge selon la RFC 8446.
TLS_AES_256_GCM_SHA384 associe une clé AES de 256 bits à SHA-384 dans la dérivation des clés. La RFC 8446 §9.1 la cite, avec TLS_CHACHA20_POLY1305_SHA256, parmi les suites que les implémentations DEVRAIENT prendre en charge ; la plupart des serveurs la proposent, et les profils conformes à CNSA l’exigent.
Face à un attaquant quantique, l’algorithme de Grover diviserait au mieux par deux la longueur de clé effective d’AES, si bien qu’AES-256 conserve une large marge ; le NIST juge AES-128 suffisant lui aussi, car ces attaques se parallélisent mal.
ChaCha20-Poly1305, la suite TLS 1.3 rapide en logiciel sur les appareils dépourvus d’instructions AES.
TLS_CHACHA20_POLY1305_SHA256 utilise le chiffrement par flot ChaCha20 avec l’authentificateur Poly1305 (RFC 8439). Elle s’exécute en temps constant sans accélération matérielle, ce qui en a fait la suite privilégiée sur les appareils mobiles dépourvus d’instructions AES ; les serveurs respectent couramment le choix d’un client qui la place en tête de sa liste.
Selon la RFC 8446 §9.1, les implémentations de TLS 1.3 DEVRAIENT la prendre en charge. Ses équivalents en TLS 1.2 sont TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 et TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (RFC 7905).
AES-128-CCM pour TLS 1.3, surtout utilisé sur les appareils contraints qui disposent déjà d’AES-CCM en matériel.
CCM combine le chiffrement AES-CTR et un AES-CBC-MAC, et il est courant dans les modules radio de l’IoT. L’IANA classe la suite TLS_AES_128_CCM_SHA256 comme recommandée, contrairement à TLS_AES_128_CCM_8_SHA256, dont l’IANA ne recommande pas le tag de 8 octets pour un usage général.
Une valeur de signalisation qui indique au serveur que le client réessaie avec une version de protocole inférieure (RFC 7507).
Un attaquant pouvait faire redescendre jusqu’à SSL 3.0 les clients qui retentaient les handshakes échoués avec des versions de protocole plus anciennes, ce qu’a exploité POODLE en 2014. Un client envoie TLS_FALLBACK_SCSV (0x56,0x00) lors d’une telle nouvelle tentative ; un serveur qui prend en charge une version plus élevée que celle proposée par le client interrompt alors le handshake par l’alerte inappropriate_fallback au lieu de poursuivre. La sentinelle anti-repli que TLS 1.3 place dans ServerHello.random rend ce mécanisme inutile entre pairs TLS 1.3.
La suite TLS 1.2 courante pour les certificats ECDSA : échange de clés ECDHE, authentification ECDSA et AES-128-GCM.
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 (RFC 5289) assure la confidentialité persistante grâce à une clé éphémère ECDHE et authentifie le serveur par un certificat ECDSA, généralement sur P-256. C’est la suite TLS 1.2 que les navigateurs préfèrent lorsque le serveur a un certificat ECDSA.
Dans les chaînes de chiffrements d’OpenSSL, elle s’appelle ECDHE-ECDSA-AES128-GCM-SHA256. Un serveur qui n’a qu’un certificat RSA ne peut pas la négocier : la partie authentification d’une suite TLS 1.2 doit correspondre au type de clé du certificat.
La suite TLS 1.2 qu’exige HTTP/2 : échange de clés ECDHE, authentification RSA et AES-128-GCM.
La RFC 9113 §9.2.2 exige que les déploiements HTTP/2 qui utilisent TLS 1.2 prennent en charge TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 avec la courbe P-256, afin qu’un client et un serveur qui respectent tous deux les restrictions que HTTP/2 impose à TLS 1.2 aient toujours une suite en commun.
OpenSSL l’appelle ECDHE-RSA-AES128-GCM-SHA256. Malgré son nom, la clé RSA ne fait que signer le handshake ; la clé de session provient de l’échange ECDHE éphémère, si bien que la suite offre la confidentialité persistante.
La variante 256 bits de la suite TLS 1.2 la plus courante : ECDHE, authentification RSA, AES-256-GCM et la PRF SHA-384.
Presque tous les serveurs TLS 1.2 dotés d’un certificat RSA proposent TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (RFC 5289). Le SHA384 de son nom fixe la fonction de hachage de la PRF de TLS 1.2 ; GCM lui-même n’a pas besoin d’un MAC distinct.
ChaCha20-Poly1305 pour TLS 1.2, avec échange de clés ECDHE et certificat ECDSA (RFC 7905).
Ajoutée à TLS 1.2 en 2016, cette suite a apporté l’AEAD ChaCha20-Poly1305, performant en logiciel, aux serveurs qui ne pouvaient pas encore proposer TLS 1.3. L’IANA la marque comme recommandée. OpenSSL la nomme ECDHE-ECDSA-CHACHA20-POLY1305.