Mejora de la seguridad de los servidores: amplias opciones de criptografía con EyeDown

Opciones

1. Forzar el requisito de una clave Diffie-Hellman fuerte

   • Descripción: Impone el uso de claves Diffie-Hellman seguras, esenciales para el intercambio seguro de claves en protocolos criptográficos. Diffie-Hellman es un método de intercambio seguro de claves criptográficas a través de un canal público.
   • Utilización: Crucial para cualquier configuración de servidor, incluyendo Apache e IIS, para mejorar la seguridad durante el proceso de intercambio de claves.

2. Habilitar el requisito de clave RSA fuerte

   • Descripción: Garantiza el uso de claves RSA robustas para los procesos de cifrado y descifrado. RSA (Rivest-Shamir-Adleman) es un algoritmo de cifrado muy utilizado que se basa en la dificultad computacional de factorizar números grandes.
   • Utilización: Importante para los servidores que manejan datos sensibles, ya que garantiza unos estándares de cifrado sólidos.

3. Habilitar la autenticación robusta para aplicaciones .NET utilizando TLS 1.2

   • Descripción: Impone una autenticación fuerte para las aplicaciones .NET utilizando TLS 1.2, un protocolo que garantiza la privacidad y la integridad de los datos entre aplicaciones.
   • Utilización: Crítico para asegurar aplicaciones .NET que dependen de TLS para comunicaciones seguras.

4. Desactivar el cifrado RC2

   • Descripción: Desactiva el cifrado RC2, conocido por sus vulnerabilidades. RC2 es un cifrado por bloques de clave simétrica que se considera obsoleto e inseguro.
   • Utilización: Mejora la seguridad impidiendo el uso de métodos de cifrado obsoletos e inseguros en los servidores.

5. Desactivar el cifrado RC4

   • Descripción: Desactiva el cifrado RC4, que tiene debilidades conocidas. RC4 es un cifrado de flujo que ya no se considera seguro.
   • Utilización: Protege la integridad de los datos eliminando el uso de algoritmos de cifrado comprometidos.

6. Desactivar el cifrado DES

   • Descripción: Desactiva el cifrado DES, un método de cifrado obsoleto con vulnerabilidades. DES (Data Encryption Standard) es un algoritmo de clave simétrica para el cifrado de datos digitales.
   • Utilización: Garantiza que el servidor utiliza estándares de cifrado más seguros para proteger los datos.

7. Desactivar el cifrado 3DES

   • Descripción: Desactiva el cifrado 3DES, que ya no se considera seguro. 3DES (Triple DES) aplica el algoritmo de cifrado DES tres veces a cada bloque de datos.
   • Utilización: Evita el uso de métodos de cifrado obsoletos, reforzando la seguridad del servidor.

8. Desactivar el cifrado nulo

   • Descripción: Desactiva el uso de cifrados nulos, que no ofrecen cifrado.
   • Utilización: Fundamental para mantener la confidencialidad de los datos transmitidos por la red.

9. Desactivar SSLv2

   • Descripción: Desactiva Secure Sockets Layer (SSL) versión 2, un protocolo obsoleto con importantes vulnerabilidades.
   • Utilización: Mejora la seguridad garantizando que no se utiliza SSLv2, que tiene vulnerabilidades significativas.

10. Desactivar SSLv3

    • Descripción: Desactiva Secure Sockets Layer (SSL) versión 3, un protocolo antiguo con problemas de seguridad conocidos.
    • Utilización: Evita el uso del obsoleto protocolo SSLv3, garantizando comunicaciones más seguras.

11. Desactivar la función hash MD5

    • Descripción: Desactiva el algoritmo de hash MD5, que tiene vulnerabilidades conocidas. MD5 (Message-Digest Algorithm 5) produce un valor hash de 128 bits y ya no se considera seguro para la mayoría de los fines.
    • Utilización: Importante para servidores que requieren métodos hash seguros para proteger la integridad de los datos.

12. Desactivar SHA1

    • Descripción: Desactiva el algoritmo hash SHA1, considerado débil. SHA1 (Secure Hash Algorithm 1) produce un valor hash de 160 bits y tiene vulnerabilidades que lo hacen inadecuado para usos posteriores.
    • Utilización: Garantiza que el servidor utiliza algoritmos hash más potentes para salvaguardar los datos.

13. Bloquear la respuesta a las solicitudes de renegociación

    • Descripción: Evita que el servidor responda a peticiones de renegociación TLS, que pueden ser explotadas. La renegociación en TLS permite refrescar claves sin interrumpir una sesión existente, pero tiene problemas de seguridad conocidos.
    • Utilización: Mejora la seguridad de las conexiones TLS en los servidores, protegiéndolos contra determinados tipos de ataques.

14. Desactivar DTLS 1.0

    • Descripción: Desactiva Datagram Transport Layer Security (DTLS) 1.0, un protocolo basado en TLS que proporciona privacidad para aplicaciones basadas en datagramas.
    • Utilización: Garantiza que el servidor utiliza versiones más recientes y seguras de DTLS para la transmisión de datos.

15. Desactivar DTLS 1.1

    • Descripción: Desactiva Datagram Transport Layer Security (DTLS) 1.1, una versión actualizada de DTLS 1.0 con características de seguridad adicionales.
    • Utilización: Impide el uso de versiones DTLS antiguas, favoreciendo opciones más seguras.

16. Activar DTLS 1.3

    • Descripción: Activa Datagram Transport Layer Security (DTLS) 1.3, la versión más reciente y segura.
    • Utilización: Garantiza que el servidor utiliza el protocolo DTLS más actualizado y seguro para las comunicaciones.

17. Desactivar TLS 1.0

    • Descripción: Desactiva Transport Layer Security (TLS) 1.0, una versión antigua del protocolo TLS.
    • Utilización: Mejora la seguridad garantizando que sólo se utilicen las versiones más nuevas y seguras de TLS.

18. Desactivar TLS 1.1

    • Descripción: Desactiva Transport Layer Security (TLS) 1.1, una versión actualizada de TLS 1.0.
    • Utilización: Garantiza que el servidor utiliza TLS 1.2 o posterior, lo que proporciona una mayor seguridad para las transmisiones de datos.

19. Activar TLS 1.3

    • Descripción: Activa Transport Layer Security (TLS) 1.3, la versión más reciente y segura.
    • Utilización: Garantiza que el servidor utiliza el protocolo TLS más avanzado y seguro.