Questões sobre Criptografia, Assinatura e Certificado Digitais

a insegurança gerada pela fraqueza algorítmica.

não ser um algoritmo de chave pública.

a identidade algorítmica com o AES, porém menos preciso.

a lentidão causada pela exigência de chaves com muitos bits (> = 1024) para manter um bom nível de segurança.

o fato de utilizar o modo de cifra de fluxo.

Uma das deficiências do TLS é o fato de ele utilizar apenas processos de criptografia simétrica para garantir os serviços de segurança.

O primeiro passo para a abertura de uma conexão SSL é conhecido como SERVER_HELLO, por meio do qual o servidor envia para o cliente os algoritmos criptográficos que ele suporta a fim de que um deles seja escolhido pelo cliente.

Uma diferença entre o TLS e o SSL consiste em suas posições em relação às camadas do modelo OSI, pois o TLS funciona em uma camada abaixo da camada do protocolo TCP, e o SSL funciona acima dessa camada, na camada de aplicação.

Uma utilização típica do SSL ocorre quando somente o servidor é autenticado, enquanto os clientes permanecem sem autenticação. Isso é motivado pelo fato de a autenticação mútua demandar a existência de uma infra-estrutura de chaves públicas (ICP ou PKI) da qual façam parte, além do servidor, os clientes.