RFC 2246

RFC 2246 — это документ, опубликованный в январе 1999 года, определяющий протокол безопасности транспортного уровня версии 1.0 (TLS 1.0). Он был разработан рабочей группой IETF (Internet Engineering Task Force) и стал первым стандартизированным протоколом, пришедшим на смену протоколу SSL 3.0 (Secure Sockets Layer) компании Netscape Communications. RFC 2246 описывает механизмы аутентификации, шифрования и обеспечения целостности данных, применяемые для защиты каналов связи в компьютерных сетях, в первую очередь в сети Интернет.

История создания

Предшественником TLS 1.0 был протокол SSL 3.0, который, несмотря на широкое распространение, содержал ряд уязвимостей и не имел статуса открытого интернет-стандарта. В 1996 году компания Netscape передала спецификацию SSL 3.0 в IETF для стандартизации. После нескольких лет обсуждений и доработок, в 1999 году был опубликован RFC 2246, который зафиксировал протокол TLS 1.0. Основные изменения по сравнению с SSL 3.0 включали:

• Изменение алгоритма вычисления ключей (PRF — Pseudo-Random Function) для повышения криптостойкости.
• Уточнение и расширение набора сообщений протокола.
• Введение нового типа сообщений для согласования параметров (HelloRequest).
• Усиление требований к проверке сертификатов.

RFC 2246 не вводил принципиально новой архитектуры, но формализовал и улучшил существующий протокол, сделав его более безопасным и совместимым.

Архитектура протокола

Протокол TLS 1.0, описанный в RFC 2246, состоит из двух основных слоёв:

Протокол записи (Record Protocol)

Этот нижний уровень обеспечивает фрагментацию, сжатие (опционально), шифрование и аутентификацию данных. Он работает поверх транспортного протокола (обычно TCP). Формат записи включает:

• Тип содержимого (change_cipher_spec, alert, handshake, application_data).
• Версия протокола (для TLS 1.0 — 3,1 в шестнадцатеричной записи).
• Длина фрагмента.
• Полезная нагрузка (зашифрованные данные).

Протокол рукопожатия (Handshake Protocol)

Этот верхний уровень отвечает за установление защищённого соединения. Он состоит из последовательности сообщений, которыми обмениваются клиент и сервер. Основные этапы рукопожатия:

1. Согласование параметров: Клиент отправляет ClientHello (список поддерживаемых версий, наборов шифров, методов сжатия), сервер отвечает ServerHello (выбранные параметры) и, при необходимости, сертификатом.
2. Аутентификация: Сервер (а иногда и клиент) предоставляет цифровой сертификат X.509. Клиент проверяет его подлинность.
3. Обмен ключами: Стороны договариваются о сессионном ключе. Для этого могут использоваться алгоритмы RSA, Diffie-Hellman (включая анонимные варианты) или Fortezza.
4. Завершение: Сообщение Finished подтверждает, что рукопожатие прошло успешно и все последующие данные будут защищены.

Протокол уведомлений (Alert Protocol)

Используется для передачи сообщений об ошибках и предупреждениях. Например, предупреждение о закрытии соединения (close_notify) или фатальная ошибка (bad_certificate).

Протокол смены шифра (Change Cipher Spec Protocol)

Этот простейший протокол состоит из одного сообщения, уведомляющего другую сторону о том, что все последующие записи будут зашифрованы с использованием согласованных параметров.

Наборы шифров (Cipher Suites)

RFC 2246 определяет несколько обязательных и опциональных наборов шифров. Каждый набор включает:

• Алгоритм обмена ключами: RSA, DH_DSS, DH_RSA, DHE_DSS, DHE_RSA, DH_anon.
• Алгоритм шифрования: DES (56 бит), 3DES (168 бит), RC4 (40 или 128 бит), IDEA (128 бит), Fortezza (80 бит).
• Алгоритм аутентификации сообщений (MAC): SHA-1, MD5.

Обязательным для реализации был набор TLS_RSA_WITH_3DES_EDE_CBC_SHA. Наборы с 40-битным шифрованием (например, TLS_RSA_EXPORT_WITH_RC4_40_MD5) были включены для соблюдения экспортных ограничений США того времени и считались слабыми.

Уязвимости и критика

Протокол TLS 1.0, как и его предшественник SSL 3.0, со временем был признан устаревшим из-за ряда выявленных уязвимостей:

• Атака POODLE (2014): Использовала недостатки в блочном шифровании CBC (Cipher Block Chaining) и позволила расшифровывать данные, если сервер поддерживал SSL 3.0. Хотя атака была нацелена на SSL 3.0, TLS 1.0 также был уязвим к некоторым её вариантам.
• Атака BEAST (2011): Позволяла расшифровать данные, передаваемые по TLS 1.0, используя уязвимость в реализации CBC. Эта атака была особенно актуальна для веб-браузеров.
• Слабые алгоритмы: Поддержка устаревших алгоритмов (RC4, 40-битные ключи) и использование MD5 в MAC делали протокол уязвимым для атак на перехват и подделку данных.
• Отсутствие PFS (Perfect Forward Secrecy): Во многих наборах шифров, особенно использующих RSA для обмена ключами, компрометация долговременного секретного ключа сервера позволяла расшифровать все прошлые сессии.

В результате этих уязвимостей, начиная с середины 2010-х годов, основные веб-браузеры и серверы начали отказываться от поддержки TLS 1.0. В 2018 году IETF официально объявила TLS 1.0 и TLS 1.1 устаревшими (RFC 8996), рекомендовав использовать TLS 1.2 или TLS 1.3.

Применение и наследие

Несмотря на свой устаревший статус, RFC 2246 сыграл ключевую роль в становлении безопасного Интернета. Он стал основой для протокола HTTPS, защищённой электронной почты (SMTPS, IMAPS) и многих других приложений. Многие идеи и механизмы, заложенные в TLS 1.0, были развиты и улучшены в последующих версиях:

• TLS 1.1 (RFC 4346): Добавил защиту от атак BEAST и явные векторы инициализации (IV) для CBC.
• TLS 1.2 (RFC 5246): Улучшил гибкость, добавил поддержку AEAD (Authenticated Encryption with Associated Data) и SHA-256.
• TLS 1.3 (RFC 8446): Полностью переработал рукопожатие, сократив время установления соединения и повысив безопасность.

На сегодняшний день (2024 год) поддержка TLS 1.0 в большинстве современных систем отключена по умолчанию, однако в устаревших корпоративных системах, встроенных устройствах или в некоторых регионах она может сохраняться.

Источники

• RFC 2246: The TLS Protocol Version 1.0 (January 1999)
• RFC 8996: Deprecating TLS 1.0 and TLS 1.1 (March 2021)
• RFC 4346: The Transport Layer Security (TLS) Protocol Version 1.1 (April 2006)
• RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2 (August 2008)
• RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3 (August 2018)
• Анализ атак BEAST и POODLE (исследования в области криптографии, 2011–2014)