RFC 9257: Orientación para el uso de claves precompartidas externas (PSK) en TLS

Resumen

Este documento proporciona orientación sobre el uso de claves precompartidas externas (PSK) en Seguridad de Capa de Transporte (TLS) 1.3, según lo definido en RFC 8446. Enumera las propiedades de seguridad de TLS proporcionadas por las PSK bajo ciertas suposiciones, y luego demuestra cómo las violaciones de estas suposiciones llevan a ataques. Se proporciona asesoramiento para que las aplicaciones ayuden a cumplir estas suposiciones. Este documento también analiza los casos de uso de las PSK y los procesos de aprovisionamiento. Finalmente, enumera las propiedades de privacidad y seguridad que no están proporcionadas por TLS 1.3 cuando se utilizan PSK externas.