TLS1.3のハンドシェイクがもう来てる | GREE Engineers' Blog
皆さまはじめまして、インフラの後藤です。 今回は、そろそろRFCが出る と言われているTLS1.3について簡単に見ていこうと思います。 TLS1.3はその名の通りTLSの次期バージョンです。数字上はマイナーバージョンアップですが、TLS2と呼ぶかといった議論が出るほどに大きな変更が入っています。 このTLS1.3では、多岐にわたるセキュリティの改善はもちろんのことパフォーマンスに関する改善も盛り込まれています。 例えば通信を開始する際のフルハンドシェイクは、TLS1.2と比べると実際のデータを送るまでのメッセージの往復回数が一回少なくなっています (HelloRetryRequestを送るケースもある...) さらに、一度接続したことがあり鍵を共有している相手とは初回からデータを送信する 0-RTTハンドシェイクというハンドシェイクもあります。もちろんこのデータも暗号化されています(ただし
RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3
Internet Engineering Task Force (IETF) E. Rescorla Request for Comments: 8446 Mozilla Obsoletes: 5077, 5246, 6961 August 2018 Updates: 5705, 6066 Category: Standards Track ISSN: 2070-1721 The Transport Layer Security (TLS) Protocol Version 1.3 Abstract This document specifies version 1.3 of the Transport Layer Security (TLS) protocol. TLS allows client/server applications to communicate over the I
【セキュリティ ニュース】SSL/TLSを取り巻く状況や鍵管理に関する文献調査を実施 - IPA（1ページ目 / 全1ページ）：Security NEXT
情報処理推進機構（IPA）は、「SSL/TLS」を取り巻く状況や、鍵管理のガイドラインの有無について調査を実施し、結果報告を行った。 「SSL/TLS」において国内外における標準化の動向や実装状況、脆弱性や危殆化関連の情報、関連文献の改訂状況などを調査し、報告書として取りまとめたもの。 同調査は、5月に3年ぶりとなる改訂を実施した「SSL/TLS暗号設定ガイドライン 第2.0版」の根拠にもなっている。 また「鍵管理ガイドライン」の作成に向けて、国内外における関連ガイドラインの策定状況について文献調査を実施。 NIST（米国立標準技術研究所）とENISA（ヨーロッパネットワーク情報セキュリティ庁）の各文献や、「OASIS Key Management Interoperability Protocol Specification Version 1.3、RFC 3647」などを調べ、各文献の
Outlook が実際に TLS 1.2 を使用した通信を行っているか確認する方法 – Outlook Support Team Blog JAPAN
【お知らせ】 この記事は Exchange_Outlook サポートチーム フォーラムへ移行しました。今後はフォーラムの記事をご覧ください。 2018/1/30 更新 : Network Monitor での確認方法を手順が少なく、プロキシを使用した環境でも有効な内容に変更しました。 こんにちは。日本マイクロソフト Outlook サポート チームです。 KB4057306 で公開しているように、Office 365 では 2018 年 3 月 1 日以降、TLS 1.2 での接続が必要となります。 前回、Windows 7 環境の Outlook が TLS 1.2 を使用した通信を行うために必要な準備を こちら の記事でご紹介しました。 今回は、Outlook が実際に TLS 1.2 を使用した暗号化通信を行っているかについて確認する方法をご紹介します。 はじめに 現在のところ Of
RPCに特化したGoogleのセキュリティ通信ALTSとは何か - ぼちぼち日記
はじめに 昨年、Googleから Google Cloud Platform に関するWhitePaperがいくつか公開されました。その中でGoogleのサービス内部で使われている新しいALTSというプロトコルを説明した文書「Application Layer Transport Security」は、読んでみると非常に面白く、セキュアなサービス間通信には本当に何が必要なのか、といったことを改めて深く考えさせられるものでした。物理的なマシンからサービス運用まで、ALTSがカバーする範囲は幅広い領域に渡り、あの巨大なGoogleのサービスをよくここまでまとめ上げたものだとホント感心させられます。 以前から、Googleはデータセンタ内のサービス通信までも暗号化を進めていると言われていました。それは、2013年にエドワード・スノーデンが暴露した資料が、Googleのデータセンタ内部の通信データ
大規模運用で見えるWebプロトコルの理想と現実、そして今後 #html5j #html5j_b
Prometheus monitoring from outside of Kubernetes 〜どうして我々はKubernetes上のPromet...whywaita
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RFC8446 The Transport Layer Security (TLS) Protocol Version 1.3
運用の観点から見たTLSプロトコルの動き
Internet protocols are changing | APNIC Blog