輸出グレード暗号

1990年代、米国の輸出規制は海外向けソフトウェアに組み込める暗号の強さを制限していた。そのためSSLや初期のTLSには、40ビットの共通鍵と512ビットのRSAまたはDH鍵を使う輸出用暗号スイートが含まれていた。意図的に弱くされたものだが、多くのサーバ設定では、それを求めた規制がなくなった後も残り続けた。

ともに2015年のFREAKとLogjamは、多くのサーバが輸出用スイートを受け入れ続けており、中間者が現代的な接続をそこまで引き下げられることを示した。教訓は、ネゴシエーションの強さはサーバが受け入れる最弱のスイートで決まる、ということだ。