Cipher Suite Info ist eine TLS Cipher Suite Search Engine, welche ich mit einem Kollegen zusammen aufgebaut habe. Dort sind alle standartisierten TLS Cipher Suites mit einer Sicherheitsbewertung hinterlegt. Die Bewertung erfolgt auf Grund von bekannten Schwachstellen gegen Algorithmen, die in den TLS Cipher Suites eingesetzt werden. Zusätzlich schlüsseln wir die doch eher kryptischen Cipher Suites auf und geben an, was sich hinter den ganzen Abkürzungen verbirgt. Alle dort angezeigten Informationen extrahieren wir aus den öffentlichen RFC's. Durch eine Sortierlogik setzen wir die Informationen zueinander in Kontext. Auch die Sicherheitsbewertungen sind alle mit Quellenangaben versehen und nicht wilkürlich von uns vorgenommen.
Wir würden uns sehr über einen Besuch auf ciphersuite.info und Feedback freuen. Gerne könnt ihr uns auch Verbesserungsvorschläge oder Fehler melden. Fragen beantworten wir natürlich auch gerne. :-)
P.S.: auf DuckDuckGo sind wir mit dem "!Bang" !csinfo vertreten. Das macht die Suche nach Cipher Suites noch einfacher. Einfach bei DuckDuckGo bspw. !csinfo TLS_DHE_DSS_WITH_AES_256_CBC_SHA256 oder !csinfo AES eingeben und direkt alle entsprechenden Cipher Suites angezeigt bekommen.