SSL 3.0 improved upon SSL 2.0 by ad

SSL 3.0 improved upon SSL 2.0 by adding SHA-1–based ciphers and support for certificate authentication.

From a security standpoint, SSL 3.0 should be considered less desirable than TLS 1.0. The SSL 3.0 cipher suites have a weaker key derivation process; half of the master key that is established is fully dependent on the MD5 hash function, which is not resistant to collisions and is, therefore, not considered secure. Under TLS 1.0, the master key that is established depends on both MD5 and SHA-1 so its derivation process is not currently considered weak. It is for this reason that SSL 3.0 implementations cannot be validated under FIPS 140-2.[191]

In October 2014, the vulnerability in the design of SSL 3.0 has been reported, which makes CBC mode of operation with SSL 3.0 vulnerable to the padding attack (see #POODLE attack).

Kết quả (Việt) 1:

SSL 3.0 cải thiện khi SSL 2.0 bằng cách thêm các SHA-1 – dựa trên thuật toán mật mã và hỗ trợ cho xác thực chứng chỉ.Từ một quan điểm của an ninh, SSL 3.0 nên được coi là ít hấp dẫn hơn TLS 1.0. SSL 3.0 mật mã Suite có một quá trình derivation chính yếu; một nửa của các khóa Thạc sĩ được thành lập là hoàn toàn phụ thuộc vào hàm băm MD5, đó không phải là khả năng chống va chạm và là, do đó, không được coi là an toàn. Theo TLS 1.0, chìa khóa master thành lập phụ thuộc vào MD5 và SHA-1 do đó quá trình lấy đạo hàm của nó không hiện đang được coi là yếu. Đó là vì lý do này mà SSL 3.0 triển khai không thể được xác nhận theo FIPS 140-2. [191]Vào tháng 10 năm 2014, các lỗ hổng trong thiết kế của SSL 3.0 đã được báo cáo, mà làm cho CBC chế độ hoạt động với SSL 3.0 dễ bị tổn thương padding tấn công (xem #POODLE tấn công).

Kết quả (Việt) 2:

SSL 3.0 cải tiến SSL 2.0, thêm thuật toán mã hóa và hỗ trợ cho việc chứng thực giấy chứng nhận SHA-1 dựa trên.

Từ một quan điểm an ninh, SSL 3.0 nên được xem là kém hấp dẫn hơn so với TLS 1.0. SSL 3.0 bộ mã hoá có một quá trình nguồn gốc chính yếu; một nửa của khóa thạc sĩ được thành lập là hoàn toàn phụ thuộc vào hàm băm MD5, trong đó không có khả năng chống va chạm và, do đó, không được coi là an toàn. Theo TLS 1.0, chính chủ được thiết lập phụ thuộc vào cả hai MD5 và SHA-1 vì vậy quá trình dẫn xuất của nó hiện không coi là yếu. Chính vì lý do này mà SSL 3.0 hiện thực không thể được xác nhận dưới FIPS 140-2. [191]

Trong tháng 10 năm 2014, các lỗ hổng trong thiết kế của SSL 3.0 đã được báo cáo, mà làm cho chế độ CBC hoạt động với SSL 3.0 dễ bị padding cuộc tấn công (xem cuộc tấn công #POODLE).