Export-Kryptografie
Absichtlich geschwächte Chiffren und Schlüssellängen, die US-Exportregeln in den 1990er-Jahren erlaubten.
Während der 1990er-Jahre begrenzten US-Exportregeln, wie stark die Kryptografie in ins Ausland gelieferter Software sein durfte. SSL und frühes TLS enthielten deshalb Export-Cipher-Suites mit 40-Bit-Schlüsseln für die symmetrische Verschlüsselung und 512-Bit-Schlüsseln für RSA oder Diffie-Hellman. Sie waren mit Absicht schwach, überlebten in vielen Serverkonfigurationen aber die Regeln, die sie nötig gemacht hatten.
FREAK und Logjam, beide von 2015, zeigten, dass viele Server Export-Suites weiterhin akzeptierten und ein Man-in-the-Middle eine moderne Verbindung auf sie herunterzwingen konnte. Die Lehre: Eine Aushandlung ist nur so stark wie die schwächste Suite, die der Server zu akzeptieren bereit ist.