Декодер наборов шифров

Введите набор шифров TLS — имя IANA, имя OpenSSL или GnuTLS либо шестнадцатеричную кодовую точку — чтобы разложить его на обмен ключами, аутентификацию, шифр, режим и MAC, с понятной оценкой безопасности и официальной рекомендацией IANA. Работает полностью в вашем браузере на встроенной копии реестра IANA.

TLS и транспорт

Декодирование выполняется локально на встроенной копии реестра наборов шифров TLS организации IANA. Ничего никуда не отправляется.

Группы обмена ключами

TLS согласует саму группу согласования ключей отдельно от набора шифров, в расширении supported_groups. Поскольку "harvest now, decrypt later" подталкивает к постквантовому обмену ключами, приведённые ниже гибридные группы сочетают классическую кривую с ML-KEM.

  • X25519MLKEM7680x11EC
    PQ-гибридГибридный PQРекомендуется

    Сочетает X25519 с ML-KEM-768

  • SecP256r1MLKEM7680x11EB
    PQ-гибридГибридный PQ

    Сочетает secp256r1 (P-256) с ML-KEM-768

  • SecP384r1MLKEM10240x11ED
    PQ-гибридГибридный PQ

    Сочетает secp384r1 (P-384) с ML-KEM-1024

  • curveSM2MLKEM7680x11EE
    PQ-гибридГибридный PQ

    Сочетает SM2 с ML-KEM-768

  • X25519Kyber768Draft000x6399
    PQ-гибридГибридный PQУстаревший

    Сочетает X25519 с Kyber768 (draft)

  • SecP256r1Kyber768Draft000x639A
    PQ-гибридГибридный PQУстаревший

    Сочетает secp256r1 (P-256) с Kyber768 (draft)

  • x255190x001D
    Кривая ECDHEКлассическийРекомендуется
  • x4480x001E
    Кривая ECDHEКлассическийРекомендуется
  • secp256r10x0017
    Кривая ECDHEКлассическийРекомендуется
  • secp384r10x0018
    Кривая ECDHEКлассическийРекомендуется
  • secp521r10x0019
    Кривая ECDHEКлассический
  • secp224r10x0015
    Кривая ECDHEКлассическийУнаследованный
  • secp192r10x0013
    Кривая ECDHEКлассическийУнаследованный
  • ffdhe20480x0100
    DH в конечном полеКлассический
  • ffdhe30720x0101
    DH в конечном полеКлассический
  • ffdhe40960x0102
    DH в конечном полеКлассический
  • ffdhe61440x0103
    DH в конечном полеКлассический
  • ffdhe81920x0104
    DH в конечном полеКлассический

X25519MLKEM768 — это гибридная группа, которую большинство браузеров теперь отправляют по умолчанию.

API endpointGEThttps://ronutz.com/api/v1/cipherDocumented, not served. Opens the specification.