安全与隐私tim.dierks.org
为什么 SSL 在 90 年代末改名为 TLS
Why SSL was renamed to TLS in late 90s (2014)
2014 — 2025，它一次次回到首页
黑点是上首页（≥ 50 分）的那次投稿，空心点是没冲上去的投稿，点越大分数越高。
导读
作者回顾 1990 年代末 SSL 3.0 在 IETF 标准化并最终改名为 TLS 1.0 的过程，说明更名不只是技术原因，还牵涉厂商与标准组织之间的政治。文章以亲历者视角穿插当时的人物和争议，解释为什么今天协议叫 TLS 而不是 SSL。
为什么经久不衰：它把协议史、标准化政治和人物轶事放在一起，让读者理解技术命名背后的组织博弈，今天看 TLS 历史仍有价值。
HN 评论精选
补充 SSL 2.0 的严重缺陷及 Schneier、Kocher 的历史地位。
Schneier 在做出这个决定的 90 年代末当然已经很有名；《Applied Cryptography》出版后他几乎立刻成名（那时我还在读高中）。SSL 2.0 是灾难：握手没有保护；记录（SSL/TLS 的数据单元）虽有 MAC，但用的是 secret-prefix MD5，且密钥与加密共用；记录 MAC 的应用也不一致。这些问题大概比 SSL 2.0 之后 TLS 的 renegotiation、BEAST、CRIME、RC4、Lucky13 等大漏洞还糟。Paul Kocher 是 SSL 3.0 作者，也是最早（可能第一个）发表侧信道攻击研究的学者之一——90 年代他发表了针对 RSA square-and-multiply 的时序攻击论文。他创办 Cryptography Research，后来做出尚未被攻破的付费电视卡系统和 Blu-ray BD+ DRM，并发表大量密码学研究。
tptacek查看英文原文
Schneier was definitely famous in the late '90s, when this decision was made; he was famous almost immediately after the publication of Applied Cryptography, which came out when I was in high school. SSL 2.0 is a disaster. The handshake isn't protected. Records (the data unit of SSL/TLS) do have MACs, but the MAC is secret-prefix MD5, with a key shared by encryption. Record MACs are also inconsistently applied. All of these problems are probably worse than any of the major TLS bugs --- renegotiation, BEAST, CRIME, RC4, Lucky13 --- that followed SSL 2.0. Paul Kocher is the author of SSL 3.0, but also famous as one of the first (possibly the first) researcher to publish on side channel attacks --- he released a technical paper on square-and-multiply timing against RSA in the '90s. He founded Cryptography Research, which later built the as-yet-unbroken pay TV card system and the Blu-ray BD+ DRM system, along with publishing a crapload of crypto research.
标准化过程政治味很浓。
读规范和标准化材料越多，我越惊讶我们极客能变得多么政治化。
chewxy查看英文原文
The more I read into specifications and standardization stuff, the more amazed I am at how political we geeks can get.
用轶事暗示标准参与者可能被边缘化或卷入办公室政治。
我在 Windows Security（顺带说 BitLocker）工作时，Barb Fox 的办公室是个没窗户的储物间，里面有一台老旧电脑和一堆多年没动过的箱子。我不知道她当时在做什么，但没人见过她，而且每次搬家她的东西都会被虔诚地搬到新的储物间。
pacaro查看英文原文
When I worked in Windows Security (BitLocker FWIW), Barb Fox's office was a windowless closet with an antique computer and a bunch of boxes in it that hadn't been touched in years. I've no idea what she was doing at that time, but nobody ever saw her and her stuff was religiously moved to a new closet every time we moved buildings...
提醒读者关联 Netscape 随机数生成器漏洞及 RSA Data Security 的旧争议。
文章下面有一条有趣的评论：“Yuhong Bao May 23, 2014 at 10:14 AM 关于此事，还有人记得 Netscape 随机数生成器 bug 吗：http://www.cs.berkeley.edu/~daw/papers/ddj-netscape.html 注意末尾关于 RSA Data Security 的那段！”
matthiasb查看英文原文
There is an interesting comment below the article: "Yuhong BaoMay 23, 2014 at 10:14 AM On this matter, anyone remember the Netscape random number generator bug: http://www.cs.berkeley.edu/~daw/papers/ddj-netscape.html Notice the paragraph at the end about RSA Data Security!"
历次讨论
同类还值得读
非法素数
Illegal prime
维基百科条目，介绍“非法素数”：某些素数之所以被称为“非法”，是因为它们经特定编码后，恰好对应一段被法律禁止传播的数据——最著名的是 DVD 解密程序 DeCSS 的代码，有人把…
安全与隐私上首页 5 次 · 2010–2021en.wikipedia.org编辑精选关于 /dev/urandom 的常见误区
Myths about /dev/urandom
（Thomas Hühn 撰写，2014 年首发并持续更新）逐条反驳关于 /dev/urandom 的常见误解：它与 /dev/random 使用的是同一个 CSPRNG，一旦完…
安全与隐私上首页 5 次 · 2014–20202uo.de编辑精选AES 高级加密标准火柴人图解
A Stick Figure Guide to the Advanced Encryption Standard (AES)
一篇用火柴人漫画形式讲解 AES（高级加密标准）算法的经典科普文章。
安全与隐私上首页 5 次 · 2009–2022moserware.com编辑精选指纹是用户名，不是密码
Fingerprints are Usernames, not Passwords
作者（eCryptfs 维护者、Ubuntu 安全工程师）认为指纹等生物特征是公开、不可更改的标识，应视作用户名而非密码，不能当作秘密凭据用于认证。
安全与隐私上首页 4 次 · 2013–2017blog.dustinkirkland.comHTTPS 连接的最初几毫秒（2009）
The First Few Milliseconds of an HTTPS Connection (2009)
逐毫秒拆解一次 HTTPS 连接建立时发生了什么，重点讲 TLS 握手、证书验证、RSA 签名与密钥协商等机制，面向不熟悉该领域的读者。
安全与隐私上首页 4 次 · 2009–2020moserware.com编辑精选