Decodificador de suítes de cifra

Informe uma suíte de cifra TLS, como nome IANA, nome OpenSSL ou GnuTLS, ou um ponto de código hexadecimal, para destrinchá-la em troca de chaves, autenticação, cifra, modo e MAC, com uma leitura de segurança em linguagem clara e a recomendação oficial da IANA. Roda inteiramente no seu navegador contra uma cópia embutida do registro da IANA.

TLS e transporte

A decodificação roda localmente contra uma cópia embutida do registro de suítes de cifra TLS da IANA. Nada é enviado a lugar nenhum.

Grupos de troca de chaves

O TLS negocia o grupo de acordo de chaves separadamente da suíte de cifras, na extensão supported_groups. Como "harvest now, decrypt later" impulsiona a migração para a troca de chaves pós-quântica, os grupos híbridos abaixo combinam uma curva clássica com ML-KEM.

  • X25519MLKEM7680x11EC
    Híbrido PQPQ híbridoRecomendado

    Combina X25519 com ML-KEM-768

  • SecP256r1MLKEM7680x11EB
    Híbrido PQPQ híbrido

    Combina secp256r1 (P-256) com ML-KEM-768

  • SecP384r1MLKEM10240x11ED
    Híbrido PQPQ híbrido

    Combina secp384r1 (P-384) com ML-KEM-1024

  • curveSM2MLKEM7680x11EE
    Híbrido PQPQ híbrido

    Combina SM2 com ML-KEM-768

  • X25519Kyber768Draft000x6399
    Híbrido PQPQ híbridoObsoleto

    Combina X25519 com Kyber768 (draft)

  • SecP256r1Kyber768Draft000x639A
    Híbrido PQPQ híbridoObsoleto

    Combina secp256r1 (P-256) com Kyber768 (draft)

  • x255190x001D
    Curva ECDHEClássicoRecomendado
  • x4480x001E
    Curva ECDHEClássicoRecomendado
  • secp256r10x0017
    Curva ECDHEClássicoRecomendado
  • secp384r10x0018
    Curva ECDHEClássicoRecomendado
  • secp521r10x0019
    Curva ECDHEClássico
  • secp224r10x0015
    Curva ECDHEClássicoLegado
  • secp192r10x0013
    Curva ECDHEClássicoLegado
  • ffdhe20480x0100
    DH de corpo finitoClássico
  • ffdhe30720x0101
    DH de corpo finitoClássico
  • ffdhe40960x0102
    DH de corpo finitoClássico
  • ffdhe61440x0103
    DH de corpo finitoClássico
  • ffdhe81920x0104
    DH de corpo finitoClássico

X25519MLKEM768 é o grupo híbrido que a maioria dos navegadores agora envia por padrão.

Endpoint da APIGEThttps://ronutz.com/api/v1/cipherDocumentado, não servido. Abre a especificação.