F5 Labs《2021 年 TLS 遥测报告》要点

F5生态系统 | 2021年10月20日

Web加密的发展可谓前进两步、后退一步。与2020年初发布的上一份报告相比，《2021年TLS遥测报告》显示，Web加密在多个方面已有所改进。传输层安全协议（TLS）1.3的采用率有所提高，精简了此前种类繁多的密码套件，并淘汰了一些无疑早已过时的套件。

与此同时，由于HTTPS和密码套件协商具有灵活性，许多方面的停滞或倒退正在抵消部分进展。SSL 3（TLS的前身）仍未退出历史舞台；半数Web服务器允许使用不安全的RSA密钥交换；证书吊销机制问题重重；陈旧且鲜少更新的服务器更是随处可见。

当然，利用或滥用Web加密技术实施恶意活动的可能性依然存在。攻击者已经学会在网络钓鱼活动中利用TLS牟利；世界各国政府试图削弱加密机制，以实现自身目的；而指纹识别技术也引发了人们对恶意软件服务器在Web排名前100万个网站中普遍程度的质疑。

继续阅读，详细了解TLS加密领域中令人欣喜、令人担忧和不容乐观的统计数据。

良好表现

速度更快、安全性更高的TLS 1.3正日益普及，证书有效期不断缩短，高级加密和哈希算法的使用也在增加。

TLS 1.3首次成为首选加密协议，受到Tranco 1M榜单中大多数Web服务器的青睐。目前，近63%的服务器首选TLS 1.3，超过95%的活跃浏览器也同样如此。
加拿大和美国明显领先于其他国家/地区，其中加拿大服务器选择TLS 1.3的比例接近80%，美国服务器则略高于75%。
排名前100万的网站中，超过四分之三的TLS连接使用AES（256位密钥）和SHA-2哈希算法（384位输出）。
TLS 1.3仅允许使用ECDHE密钥协商，因此消除了使用安全性较低的RSA密钥交换所带来的风险。采用椭圆曲线数字签名算法（ECDSA）的ECC证书也因此日益普及。略高于24%的热门网站使用256位ECDSA证书，另有约1%使用384位ECDSA证书。
2020年9月，新签发证书的最长有效期大幅缩短，从3年降至仅398天。超短期证书也日益普及，其中最常见的有效期为90天，占所有证书的38%。

不太理想之处

仍有太多网站继续支持旧版加密协议和RSA证书。

采用DNS CAA记录的网站比例从2019年的1.8%上升至2021年的3.5%。这一比例呈现积极、稳定的增长，但也表明采用此类记录的网站仍然很少。
与流量低得多的服务器相比，排名前100的网站仍支持SSL 3、TLS 1.0和TLS 1.1的可能性更高。
仍有2%的网站启用了SSL 3，这表明从Web中淘汰SSL 3已取得一定进展，但在我们看来还远远不够。
如果客户端仅支持不安全的RSA密钥交换，仍有52%的服务器允许使用这种方式。
在我们扫描的100万个网站中，0.3%使用了密钥长度为1024位的RSA证书。自2013年以来，可信的证书颁发机构（CA）已不再提供此类证书。
使用1024位证书的网站中，70%运行Apache，22%运行Apache 2.0。Apache 2.0发布于2002年，最后一次补丁更新是在2013年，这有力地表明，许多Web服务器仅在初次配置后，到需要续订证书时才会再次进行维护。
证书吊销机制几乎已完全失效，这促使CA和浏览器行业越来越希望转向有效期极短的证书。

纯粹的糟糕之处

网络钓鱼活动十分猖獗，而且短期内不会消失。

使用HTTPS和有效证书来骗取受害者信任的网络钓鱼网站占比，从2019年的70%增至近83%。约80%的恶意网站仅来自3.8%的托管服务提供商。
在服务提供商方面，网络钓鱼者略微偏向使用Fastly，Unified Layer、Cloudflare和Namecheap紧随其后。
Facebook和Microsoft Outlook/Office 365是网络钓鱼攻击中最常被仿冒的品牌。从这些网站窃取的凭据价值很高，部分原因是许多其他账户往往依赖这些网站提供身份提供商（IdP）或密码重置功能。
在被仿冒的Web功能中，Webmail平台占10.4%，与Facebook的占比几乎相当。这意味着，针对Webmail的网络钓鱼攻击与针对Facebook账户的攻击同样常见。

工作仍在继续

显然，在迈入2022年之际，我们面临着两个重要现实。其一，拦截、绕过和削弱加密的企图空前强烈；民族国家和网络犯罪分子正设法克服强加密给他们造成的障碍，并寻找各种新方法，在信息加密前或解密后进行拦截或获取。其二，最大的薄弱环节并非来自我们难以采用的最新功能，而是来自我们不愿禁用的旧功能。在这两个问题得到解决之前，应优先使用DNS CAA和HSTS等辅助协议，确保HTTPS强度上的细微缺口无法被利用。

点击此处查看或下载完整的《2021 年 TLS 遥测报告》。

关于本研究

本研究的大部分数据来自我们的Cryptonice扫描，扫描对象为Tranco top 1M list中列出的热门网站。该榜单对100万个热门域名进行排名。我们还分析了OpenPhish报告的网络钓鱼网站，并使用Shape Security采集的客户端（浏览器）数据补充研究结果，以清晰了解最常用的浏览器和机器人。有关更多详情，请访问F5 Labs。