「リプレイ攻撃」の記事

TLS 1.3の0-RTTとHTTP 425 Too Early：リプレイをサーバー側でどう扱うか

TLS 1.3のearly dataには接続をまたぐリプレイがないという保証はありません。RFC 8446とRFC 8470をもとに、0-RTTの限界、Early-Dataヘッダー、425を返すべき場面を整理します。