Исходное сообщение
"TLS 1.3 получил статус предложенного стандарта " Отправлено Слава, 24-Мрт-18 17:52
Господа, а можно вопросы: 1) Действительно ли  AES-256-CTR и HMAC можно считать небезопасными/медленными, раз вместо этих примитивов предлагается использовать новые? 2) Насколько ускорится соединение TLS, при сокращении TLS Handshake с 2 до 1? 3) "Поддержка защищённых ключей аутентификации Ed25519, которые обладают более высоким уровнем безопасности, чем ECDSA и DSA" - опять же, ECDSA уже взломали? Есть теории? 4) Поддержка x25519 (RFC 7748) и x448 (RFC 8031), зачем? Чтобы было или реально польза? 5) HKDF так необходима как и PBKDF? Спасибо!