TLS har potential att ge ett starkt skydd mot nätverksbaserade angripare och massövervakning, men många implementationer tar säkerhetsgenvägar för att minska kostnaderna för kryptografiska beräkningar och rundresor i nätverk. Vi rapporterar resultaten av en nio veckors studie som mäter användningen och säkerhetseffekten av dessa genvägar för HTTPS platser bland Alexa Top Million domäner. Vi finner omfattande spridning av DHE och EDHE privat värde återanvändning, TLS session återupptagande, och TLS session biljetter. Dessa metoder minskar avsevärt det skydd som framtida sekretess ger: anslutningar till 38% av Top Million HTTPS webbplatser är sårbara för dekryptering om servern äventyras upp till 24 timmar senare, och 10% upp till 30 dagar senare, oavsett vald chiffer svit. Vi undersöker också bruket av TLS-hemligheter och sessionstillstånd som delas över domäner, finner att i vissa fall stöld av ett enda hemligt värde kan äventyra anslutningar till tiotusentals webbplatser. Dessa resultat tyder på att webbplatsoperatörerna behöver bättre förstå kompromisserna mellan att optimera TLS prestanda och ge stark säkerhet, särskilt när de ställs inför nationalstaten angripare med en historia av aggressiv, storskalig övervakning.
Springall m.fl. REF undersökte säkerhetsproblem vid TLS session återupptagande såsom STEK livstid, framåt sekretess och TLS statliga delning baserat på mätningar av Alexa Top Million webbplatser.
Measuring the Security Harm of TLS Crypto Shortcuts
{'venue': "IMC '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}