Transporte y cabeceras · regla · práctica: una recomendación que ninguna norma española pide, sin severidad
transporte.cifrado-debil
En TLS 1.2, el cifrado elegido no tiene secreto hacia adelante (intercambio de claves RSA, sin ECDHE ni DHE) o va en modo CBC (ni GCM, ni ChaCha20, ni CCM).
44
webs con datos en las que sale hoy
0,5 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 26 sep 2026: 3, 22 oct 2026: 15, 26 oct 2026: 3, 4 nov 2026: 7, 5 nov 2026: 16
- La decide
- un programa
- Severidad
- sin severidad
- Norma
- ninguna: es una recomendación
- Leída a ciegas
- 9 de noviembre de 2026
- Programa
regla_transporte.py
100 %
16 de 16 ciertas · 100 % · intervalo del 80,6 al 100,0 %
leída el 9 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente
leídas 16 · ciertas 16 · falsas 0 · sin decidir 0 · a medias 0
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
En TLS 1.2, el cifrado elegido no tiene secreto hacia adelante (intercambio de claves RSA, sin ECDHE ni DHE) o va en modo CBC (ni GCM, ni ChaCha20, ni CCM). Ninguno de los dos está en la «intermediate» de Mozilla 6.0, que en TLS 1.2 admite seis cifrados, todos ECDHE con AES-GCM o ChaCha20-Poly1305. Se dice qué cifrado eligió y por qué no está ahí; no qué se puede hacer con él.
De qué norma sale
no consta
Sin norma: Fuera de la configuración «intermediate» de Mozilla 6.0, que es más estricta que el CCN: el CCN desaconseja el intercambio RSA sin marcarlo obligatorio (PYTEC n.º 8, req. 4) y admite AES en modo GCM o CBC (req. 10). Solo desde el nivel MEDIO el ENS exige los algoritmos que autoriza el CCN, y la categoría del sistema no consta desde fuera
El umbral de la severidad
bajo.
Cómo se comprueba una fila
Se abre el fichero guardado de fichero (68 de 68 filas), se recalcula su sha256; se busca la cita, literal; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.
sus 68 filas actuales llevan: fichero 68 · sha256 68 · línea 0 · cita 68 · página 68 · entre capturas: 60 vistas por primera vez · 25 siguen · 11 nuevas · 5 corregidas · 2 no comparables
Un caso real
Esta regla se cuenta solo en agregado, sin nombrar organismos, como en el mapa de conexiones: un mapa de cifrado débil por pueblo es un mapa para atacar. Sus filas cuentan en las cifras de arriba.