RFC 9257: orientação para uso de chave pré-compartilhada (PSK) externa no TLS

Colaboradores

Russ Housley, Jonathan Hoyland, Mohit Sethi, Christopher Wood

Detalhes

Internet Engineering Task Force (IETF). 2022.

Visualizar

Resumo

Este documento fornece orientação de uso para chaves pré-compartilhadas (PSKs) externas na Camada de Segurança de Transporte (TLS) 1.3, como definido no RFC 8446. Ele lista as propriedades de segurança do TLS fornecidas pelas PSKs sob certas suposições, então demonstra como as violações dessas suposições levam a ataques. São fornecidos conselhos para aplicativos para ajudar a atender a essas suposições. Este documento também discute casos de uso de PSK e processos de provisionamento. Por fim, ele lista as propriedades de privacidade e segurança que não são fornecidas pelo TLS 1.3 quando PSKs externas são usadas.