はったりエンジニアの備忘録はったりエンジニアの備忘録アタマに浮かんだはてなを忘れないために。ストリーム暗号がよく使われていることに気づきました。優先するのは危ない」にその経緯が詳しくまとまっていました。優先すべきという論調が増えていました。移行が促されてきたからです。脆弱性が指摘されています(解読されたわけではなく、理論上考えられていたよりも弱く、解読される危険性が高まったということ)。できることなら、不安の残る暗号化アルゴリズムは使いたくありません。使われる暗号化アルゴリズムは、ハンドシェイクプロトコルの最初にクライアントが送信してきた利用可能なアルゴリズムの一覧をもとにサーバが決定しています。つのアルゴリズムが使えますよ(ブラウザ)では、○○のアルゴリズムを使いましょう(サーバ)会話にするとこんな感じです。除外すれば使われないことになります。種類の暗号化アルゴリズムが使えます。パケットを調べれば分かりますが、本題から逸れるのでまた別の機会に書きます。いじるので自己責任で。