Co mi na TLS 1.3 není jasné je to, že podle specifikace musí být zapnuta podpora secp256r1 a AES128 (konkrétně TLS_AES_128_GCM_SHA256), které jsou dnes považovány za bezpečné, ale rozhodně ne už na špici bezpečnosti.
Přemýšlím, jakým způsobem bude TLS 1.3 reagovat na požadavky vývoje, až bude AES128 definitivně považován za slabý. V tu chvíli, jestli tomu správně rozumím, bude muset vzniknout TLS 1.4 s novou specifikací, reflektující dobu...? Neví někdo, jak je to míněno?
> Přemýšlím, jakým způsobem bude TLS 1.3 reagovat na požadavky vývoje, až
> bude AES128 definitivně považován za slabý. V tu chvíli, jestli tomu správně
> rozumím, bude muset vzniknout TLS 1.4 s novou specifikací, reflektující dobu...?
> Neví někdo, jak je to míněno?
Reakce může být podobná jako v případě TLS 1.2, tzn. vznikne nové RFC (viz např. RFC 7465 zakazující RC4 pro TLS 1.2).
Přijde mi rozumné, že do povinných šifrovacích sad zahrnuli jak blokovou (AES), tak proudovou šifru (Chacha).