取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



SSL の暗号強度 2021



Firefox のオプション設定で。




security.ssl3.rsa_aes_128_gcm_sha256




security.ssl3.rsa_aes_256_gcm_sha384




上記の 2 つが有効な場合。




かなり前から "WEAK" でした。




しかしながら ESR 78.x 系列の about:config 画面では。




該当のオプション設定が見当たらなかったのでした。




ESR 91.x 系列 では設定可能ですので。




false に設定してみます。




Qualys SSL Labs さんによる SSL 暗号化強度の測定。 (オプション設定前)

Qualys SSL Labs さんによる SSL 暗号化強度の測定。 (オプション設定前)

 




Firefox の about:config から ssl3.rsa 関係 オプションの設定。

Firefox の about:config から ssl3.rsa 関係 オプションの設定。

 




Qualys SSL Labs さんによる SSL 暗号化強度の測定。

Qualys SSL Labs さんによる SSL 暗号化強度の測定。

 




さて、どこのサイトが見えなくなるでしょうか。 (w




ところで AndroidFirefox では。




いつの間にやら about:config が無効化されていて。




設定変更できません。 orz




(関連)

https://www.ssllabs.com/ssltest/viewMyClient.html
Qualys SSL Labs - Projects / SSL Client Test




・・・

https://support.mozilla.org/lt/questions/1300502
Accessing about:config on Firefox Android (August 2020) | „Firefox“ „Android“ įrenginiams Support Forum | „Mozillos“ žinynas

※ "2020-08-21" 、 about:config は Nightly で使用可、と。


https://support.mozilla.org/lt/questions/1327587
about:config | „Firefox“ „Android“ įrenginiams Support Forum | „Mozillos“ žinynas

※ "2021-02-28" 、 Nightly か Beta で。




・・・

https://tsusuzuki.hatenadiary.jp/entry/20180125/1516828566
SSL の暗号強度 2018 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20180619/1529422420
TLS 1.3 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20161205/1480920667
Android 版 Firefox の Network.http.sendRefererHeader 設定 2016 - 取締役 平社員 ブログ (ベータ版)




いじょうです。