Безопасность и скорость протокола TLS 1.3
TLS 1.3 — это современный стандарт шифрования транспортного уровня, принятый в 2018 году (RFC 8446). Основные преимущества TLS 1.3 перед устаревшими версиями (TLS 1.2, 1.1) — повышенная безопасность и сниженная задержка (latency) за счет ускоренного рукопожатия (1-RTT Handshake). В TLS 1.3 полностью удалены небезопасные и устаревшие шифры (например, RC4, 3DES, AES-CBC) и оставлены только современные алгоритмы с совершенной прямой секретностью (PFS). Также введен режим 0-RTT (Zero Round Trip Time Resumption), позволяющий клиентам мгновенно возобновлять соединение и отправлять полезные данные в первом же пакете.
Атака Replay в режиме 0-RTT: Режим 0-RTT уязвим для атак повторного воспроизведения (Replay Attacks). Для защиты веб-сервер Nginx должен быть настроен так, чтобы отдавать код 425 Too Early для потенциально небезопасных (неидемпотентных) POST-запросов.
# Тюнинг TLS 1.3 в конфигурации Nginx
server {
listen 443 ssl http2;
ssl_protocols TLSv1.3;
ssl_prefer_server_ciphers off;
# Включение возобновления сессий TLS 1.3
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 1d;
# Включение 0-RTT (Zero Round Trip Time) с защитой от Replay
ssl_early_data on;
# Защита от Replay на уровне бэкенда
proxy_set_header Early-Data $ssl_early_data;
}