TLS 1.3: el estándar que hizo el cifrado de la web más rápido a base de quitar cosas

TLS 1.3 es una rareza: una versión nueva que mejora eliminando —cifrados obsoletos, rondas de negociación, pies para dispararse—. Leer el RFC en diagonal, aunque sea solo la introducción y el handshake, enseña mucho sobre cómo se moderniza un protocolo sin romper internet. Me sirvió para entender por fin qué negocian de verdad navegador y servidor.

Abrir el original ↗articulo0 visitas · 0 lectores

Eric Rescorla · RFC Editor

MIMarco Ibáñez

Conexiones

Trazadas y explicadas por personas: la razón es lo que las hace valiosas.

«El TCP de 1981 aclara principios de control de estado, fiabilidad y latencia en la capa de transporte; pasar a TLS 1.3 muestra cómo esos mismos principios justifican recortes de rondas y simplificación de estados en la capa de seguridad para acelerar el cifrado sin comprometer robustez.»
MIMarco Ibáñez
TCP en su fuente original: el documento de 1981 sobre el que aún corre tu conexiónArtículo
«El RFC de las palomas muestra, en clave humorística, cómo se estructura y documenta un estándar —sus supuestos, formatos y excepciones—. Pasar a TLS 1.3 permite aplicar esa destreza para entender las decisiones prácticas de diseño (qué se quita y por qué) que aceleran y aseguran la web.»
MIMarco Ibáñez
IP sobre palomas mensajeras: la broma de la IETF que además es un RFC impecableArtículo
«Quien salta de semver a TLS 1.3 gana un marco para leer los cambios del protocolo como promesas de compatibilidad: semver enseña cuándo un salto de versión obliga a romper expectativas. A la inversa, TLS 1.3 ofrece el caso real de cómo justificar y ejecutar rupturas para ganar seguridad y rendimiento.»
MIMarco Ibáñez
Versionado semántico: el contrato social que evita que actualizar sea ruleta rusaWeb