Какой метод шифрования использует SSL?

Методы шифрования в SSL/TLS

SSL (Secure Sockets Layer) и его преемник **TLS (Transport Layer Security)** не используют единый метод шифрования, а представляют собой криптографические протоколы, которые применяют **комбинацию различных методов** для обеспечения безопасности связи. Этот комплексный подход включает симметричное шифрование, асимметричное шифрование и коды аутентификации сообщений (MAC).

Ключевые компоненты шифрования в SSL/TLS

1. Асимметричное шифрование (Public-Key Cryptography)
   Используется на этапе рукопожатия (handshake) для аутентификации и безопасного обмена симметричными ключами.

   • Алгоритмы: RSA, Diffie-Hellman (DH), Elliptic Curve Cryptography (ECDH).
   • Назначение: Позволяет клиенту и серверу, не имеющим ранее общего секрета, безопасно договориться об общем сеансовом ключе (session key). Сервер также аутентифицируется, отправляя свой цифровой сертификат (обычно основанный на RSA или ECC).

2. Симметричное шифрование
   Основной метод для шифрования фактических передаваемых данных (потока application data). Один и тот же ключ используется для шифрования и расшифровки.

   • Исторические и современные алгоритмы:

        *   **Блочные шифры:** AES (чаще всего AES-128-GCM, AES-256-GCM), 3DES (устаревший), Camellia.
        *   **Поточные шифры:** ChaCha20 (набирает популярность, особенно с Poly1305 для аутентификации).

• Назначение: Обеспечивает высокоскоростное и эффективное шифрование всего трафика после установления безопасного соединения.

1. Коды аутентификации сообщений (MAC) и AEAD
   Обеспечивают целостность данных и аутентификацию на уровне записи, защищая от подделки.
   • Ранние версии (SSL 3.0, TLS 1.0, 1.1): Использовалась комбинация симметричного шифра (например, AES-CBC) и отдельной функции HMAC (на основе SHA-1 или SHA-256).
   • Современные версии (TLS 1.2, 1.3): Широко применяются AEAD-шифры (Authenticated Encryption with Associated Data), которые объединяют шифрование и аутентификацию в одной операции. Это более безопасно и эффективно.

     # Примерная концепция AEAD (на примере AES-GCM)
     # Реализация на уровне библиотеки (например, cryptography в Python)
     from cryptography.hazmat.primitives.ciphers.aead import AESGCM
     import os
     
     # Генерация ключа и nonce (однократного числа)
     key = AESGCM.generate_key(bit_length=256)
     aesgcm = AESGCM(key)
     nonce = os.urandom(12)  # 96 бит для GCM
     
     # Шифрование данных с автоматическим вычислением тега аутентификации
     plaintext = b"Конфиденциальные данные SSL/TLS"
     associated_data = b"Заголовок TLS записи"  # Данные, которые аутентифицируются, но не шифруются
     ciphertext = aesgcm.encrypt(nonce, plaintext, associated_data)
     # ciphertext теперь содержит и зашифрованный текст, и тег аутентификации
     

Эволюция и настройка шифрования

Набор используемых алгоритмов (шифросюита или cipher suite) согласуется между клиентом и сервером в процессе рукопожатия. В TLS 1.3 список допустимых шифросюит был радикально сокращён и усилен:

• Удалены небезопасные алгоритмы (RSA для обмена ключами, CBC-режимы без современных mitigations, SHA-1, все анонимные шифросюиты).
• Оставлены только AEAD-шифры (AES-GCM, AES-CCM, ChaCha20-Poly1305) и современные алгоритмы обмена ключами (ECDHE, DHE).

Пример шифросюиты в TLS 1.2 и её значение: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• ECDHE_RSA — алгоритм обмена ключами (Ephemeral Elliptic Curve Diffie-Hellman с аутентификацией по RSA).
• AES_128_GCM — симметричный шифр для данных (AES с ключом 128 бит в режиме GCM).
• SHA256 — хэш-функция для PRF (Pseudo-Random Function) и, в данном случае, часть AEAD-конструкции.

Заключение

Таким образом, SSL/TLS — это слоёный криптографический протокол, а не единый метод шифрования. Для аутентификации и обмена ключами применяется асимметричное шифрование, для bulk-шифрования данных — высокоскоростное симметричное шифрование, а для обеспечения целостности — MAC или интегрированные AEAD-режимы. Безопасность соединения зависит от корректной реализации протокола, выбора современных шифросюит (предпочтительно TLS 1.3) и надлежащего управления сертификатами.