🛡️ Inicio · 📚 Clases · 🧭 Rutas · 📝 Autoevaluación · ✅ Progreso · 🎓 Certis

Clase 056 — TLS/SSL en profundidad

Parte: 2 — Criptografía aplicada · Fuente: Real-World Cryptography (Wong) e IETF RFC 8446 (TLS 1.3) ⏱️ Duración estimada: 130 min · Nivel: Avanzado

🎯 Objetivo

Entender cómo TLS combina todo lo aprendido (intercambio de claves, firmas, certificados, AEAD) en el protocolo que asegura la web. El alumno analizará el handshake de TLS 1.3, comparará con TLS 1.2, entenderá las cipher suites, la forward secrecy obligatoria y el 0-RTT, y aprenderá a auditar la configuración TLS de un servidor con herramientas reales.

📚 Resultados de aprendizaje

Al finalizar, el alumno podrá:

Describir el handshake de TLS 1.3 y cómo deriva las claves de sesión.
Comparar TLS 1.2 y 1.3 (rondas, cipher suites, forward secrecy).
Interpretar una cipher suite y sus componentes.
Auditar un servidor TLS con openssl s_client, testssl.sh y Wireshark.
Detectar configuraciones débiles (protocolos viejos, cifrados inseguros).

🗺️ Temas

#	Tema	Por qué importa
1	Pila TLS (record, handshake)	Estructura del protocolo
2	Handshake TLS 1.3	Núcleo de la seguridad
3	Cipher suites	Qué algoritmos se negocian
4	Forward secrecy y 0-RTT	Beneficios y riesgos
5	Diferencias con TLS 1.2	Migración y legado
6	Auditoría de servidor	Práctica de seguridad
7	Ataques históricos (BEAST, POODLE)	Por qué evolucionó

📖 Definiciones y características

TLS (Transport Layer Security): protocolo que da confidencialidad, integridad y autenticación sobre TCP. Característica: negocia parámetros en el handshake.
Handshake: fase inicial donde cliente y servidor autentican (certificado), acuerdan claves (ECDHE) y establecen cifrado.
Cipher suite: combinación de algoritmos. En TLS 1.3 se simplifica (p. ej. TLS_AES_128_GCM_SHA256): AEAD + hash.
Forward secrecy: obligatoria en TLS 1.3 vía ECDHE efímero; protege sesiones pasadas.
0-RTT: reanudación con datos tempranos; reduce latencia pero es vulnerable a replay si se usa mal.
Record layer: fragmenta y protege los datos de aplicación tras el handshake con AEAD.
SNI / ESNI-ECH: indica el host destino; ECH lo cifra para privacidad.

🧰 Herramientas y preparación

openssl version
# testssl.sh (script de auditoría)
git clone --depth 1 https://github.com/testssl/testssl.sh

Audita solo servidores propios o con autorización explícita. Escanear sistemas ajenos puede ser ilegal.

🧪 Laboratorio guiado

Inspecciona un handshake contra tu servidor de laboratorio:

```bash openssl s_client -connect lab.local:443 -tls1_3 -servername lab.local