Suíte criptográfica

Uma suíte criptográfica define o conjunto de algoritmos que um protocolo seguro usa para proteger uma sessão. Em TLS 1.2, uma suíte como TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 escolhe ECDHE para troca de chaves, RSA para autenticação, AES-128-GCM para cifragem e SHA-256 para a PRF. O TLS 1.3 simplificou o modelo, separando a troca de chaves e as assinaturas do AEAD: restam apenas cinco suítes (TLS_AES_128_GCM_SHA256, TLS_CHACHA20_POLY1305_SHA256, etc.). Escolher suítes fortes — e desativar as fracas ou herdadas como RC4, 3DES, DH de exportação e anónimas (aDH/aECDH) — é um passo essencial do endurecimento TLS. Ferramentas como SSL Labs, testssl.sh e guias da Mozilla, NIST e BSI codificam parâmetros seguros.