Уязвимости безопасного SSL соединения

SSL шифр — это совокупность 5 технологий, участвующих в установку зашифрованного соединения. Например, шифр TLS_ECDHE_ECDSA_AES_128_GCM_SHA256 состоит и следующих технологий:

TLS — протокол передачи данных. Может быть равен TLS1, TLS1.1, SSLv3 и т.д.
ECDHE — временный (эфемерный) ключ.
ECDSA — алгоритм аутентификации.
AES_128_GCM — алгоритм симметричного шифрования.
SHA256 — алгоритм хеширования данных.

Несмотря на то, что некоторые уязвимости существуют больше 10 лет всё ещё сотни сайтов им подвержены.

Все эти компоненты должны безопасными как по отдельности, так и в совокупности.

Мы проверяем:

Уязвимость шифронаборов, доступных для использования вашим сервером. Проверяем наличие заведомо уязвимых шифронаборов: NULL, aNULL, EXPORT, LOW, 3DES_IDEA, OBSOLETED, STRONG_NOFS.
Использование современного протокола SSL соединения.
Поддержку стандартов передового шифрования.
19 видов популярных атак, с использованием SSL такие как: heartbleed, CCS, ticketbleed, ROBOT, secure renego, secure client renego, CRIME TLS, POODLE SSL, fallback SCSV, SWEET32, FREAK, DROWN, DROWN hint, LOGJAM, LOGJAM common primes, BEAST, LUCKY13, winshock. Возможность осуществления данных атак - серьёзнейшая проблема в безопасности.

Критическая или фатальная уязвимость SSL соединения равна отсутствию шифрования на сайте вовсе, так как легко поддаётся взлому.

ПРО подписка для работы с сервисом

Подробнее о тарифах