Qué negocia la app con su servidor: versión de TLS y suites

En el saludo, la app ofrece las versiones de TLS que acepta y el servidor elige una. La versión que quede negociada fija qué algoritmos y qué protecciones se aplican a toda la conversación. TLS 1.3 es la versión actual y elimina varias opciones débiles de las anteriores; TLS 1.2 sigue siendo aceptable si se configura con suites modernas. TLS 1.0 y 1.1 fueron retiradas formalmente por el IETF en el RFC 8996.

Un resumen de saludos no enseña lo que se dijo, pero sí con qué se dijo. Por eso es la primera lectura de una revisión de comunicaciones: en minutos separa los servidores al día de los que arrastran versiones viejas, sin tocar ninguno.

La política de Guarumo exige TLS 1.2 como mínimo y prohíbe TLS 1.0 y 1.1. El resumen lista cinco destinos de la app con la versión que negoció cada uno. Un servicio que negocia una versión prohibida incumple la política aunque funcione perfecto: nadie notará el problema en el uso diario, y por eso estos hallazgos se acumulan en servicios secundarios como los de analítica o de soporte.

Revisa la tabla de saludos y localiza el host que negoció la versión retirada de TLS más antigua.

Además de la versión, el saludo fija una suite: el conjunto de algoritmos para intercambiar claves, cifrar y verificar. Las suites de TLS 1.2 con intercambio de claves RSA no tienen secreto hacia adelante: si algún día se filtra la clave privada del servidor, las conversaciones guardadas se podrían descifrar. La política de Guarumo las retira en 2027, de modo que son una observación y no un incidente.

Mira qué suite negoció ese mismo host y anótala tal como aparece en el resumen.

El archivo de ajustes muestra dos causas. El servidor de ese host todavía habilita las versiones antiguas, y el cliente de la app acepta una versión mínima de TLS 1.0, un valor heredado de la versión 1.x. Si solo se corrige el servidor, la app antigua dejará de conectar a ese host pero el cliente seguirá dispuesto a negociar versiones retiradas con cualquier otro; si solo se corrige la app, el servidor sigue ofreciéndolas a cualquier cliente.

Un hallazgo de versión se cierra en las dos puntas, en el orden en que el calendario lo permita, y se redacta con el valor que debe quedar.