Proposal to Change the Default TLS Ciphersuites Offered by B

登録日: 2005年5月 27日 記事: 176 所在地: 東京

L10N とはちと違いますが

Proposal to Change the Default TLS Ciphersuites Offered by Browsers
by Brian Smith
https://briansmith.org/browser-ciphersuites-01.html

Google Group での議論
https://groups.google.com/forum/?hl=ja#!topic/mozilla.dev.tech.crypto/gFfKw3EOffo
https://groups.google.com/forum/?hl=ja#!topic/mozilla.dev.tech.crypto/36na1B2brGU

Firefox がサポートする TLS の Cipher suites から、Camellia (と SEED) を落とそうという話が出ています。
(バックエンドの NSS からではなく、フロントエンドである Firefox から)

別にこの 2 つが狙い撃ちされてるわけではなく
・Firefox, Chrome, IE で Cipher suites を揃えて数を減らす
・CBC モードは必要最低限まで削り、(AES の) GCM モードをメインにする
・TLS_ECDHE_* をメインとし、TLS_DHE_*, TLS_ECDH_*, TLS_RSA_* は落とす
・etc.
ってことで、結果として Camellia CBC や SEED CBC がドロップするというものです。

Camellia や SEED はそれぞれ日本の CRYPTEC、韓国の KISA で選ばれているということで Firefox で有効化されていたと思うのですが、この辺ってどうなるんでしょうか？
Google グループでは「Camellia と SEED についてはそれぞれの地域に関係ある人に聞かないとまずくない？」「じゃあ Gen さんに聞いてみようか？」みたいな話がちらっと出ていたようですが。

登録日: 2005年5月 27日 記事: 176 所在地: 東京

紆余曲折を経て

Bug 934663 - Change set of cipher suites enabled by default in Gecko to match cipher suite proposal
https://bugzilla.mozilla.org/show_bug.cgi?id=934663
mozilla-central - changeset - 154284:23e213d57704: Bug 934663: Enable AES-GCM cipher suites; disable SEED, ECDH_*, and FIPS, and DSS+Camellia cipher suites, r=cviecco
https://hg.mozilla.org/mozilla-central/rev/23e213d57704

Camellia は生き残ったようです (SEED はドロップ)