Mbed TLS

Mbed TLS (anteriormente PolarSSL ) es una implementación de los protocolos TLS y SSL , junto con los algoritmos criptográficos y el código de soporte necesarios. Se distribuye bajo la licencia Apache versión 2.0. En su sitio web se indica que Mbed TLS busca ser "fácil de entender, usar, integrar y ampliar".

La biblioteca SSL PolarSSL es la continuación oficial de la biblioteca SSL XySSL . XySSL fue creada por el hacker francés Christophe Devine y se lanzó por primera vez el 1 de noviembre de 2006 bajo las licencias GNU GPL v2 y BSD . En 2008, Christophe Devine dejó de dar soporte a XySSL y permitió que Paul Bakker creara la bifurcación oficial, denominada PolarSSL. ^{[ 2 ]} En noviembre de 2014, PolarSSL fue adquirida por ARM Holdings . ^{[ 3 ]}

En 2011, el gobierno neerlandés aprobó una integración entre OpenVPN y PolarSSL, denominada OpenVPN-NL. Esta versión de OpenVPN ha sido aprobada para su uso en la protección de comunicaciones gubernamentales hasta el nivel Restringido. ^{[ 4 ]}

A partir del lanzamiento de la versión 1.3.10, PolarSSL pasó a llamarse Mbed TLS para reflejar mejor su integración en el ecosistema Mbed . ^{[ 5 ]} A partir de la versión 2.1.0, la biblioteca estuvo disponible bajo las licencias GPL v2 y Apache License v2.0. ^{[ 6 ]}

En 2020, Mbed TLS se unió al proyecto TrustedFirmware . ^{[ 7 ]}

La biblioteca principal de SSL está escrita en lenguaje de programación C e implementa el módulo SSL, las funciones criptográficas básicas y proporciona diversas funciones de utilidad. A diferencia de OpenSSL y otras implementaciones de TLS, Mbed TLS, al igual que wolfSSL , está diseñado para funcionar en dispositivos integrados pequeños, con una pila TLS completa mínima que requiere menos de 60 KB de espacio de programa y menos de 64  KB de RAM. Además, es altamente modular: cada componente, como una función criptográfica, puede utilizarse independientemente del resto del framework. También hay versiones disponibles para Microsoft Windows y Linux . Dado que Mbed TLS está escrito en lenguaje de programación C , sin dependencias externas, funciona en la mayoría de los sistemas operativos y arquitecturas.

Desde la versión 1.3.0, cuenta con capas de abstracción para la asignación de memoria y el encadenamiento de hilos en el núcleo "para brindar una mejor integración con los sistemas operativos embebidos existentes". ^{[ 8 ]}

Mbed TLS se utiliza como componente SSL en grandes proyectos de código abierto:

• OpenVPN y OpenVPN-NL
• Hiawatha
• PowerDNS
• OpenWRT

Mbed TLS está disponible actualmente para la mayoría de los sistemas operativos, incluidos Linux , Microsoft Windows , OS X , OpenWrt , Android , iOS , RISC OS ^{[ 15 ]} y FreeRTOS . Los conjuntos de chips compatibles incluyen al menos ARM, x86, PowerPC y MIPS.

Mbed TLS admite varios algoritmos criptográficos diferentes:

funciones hash criptográficas

MD2 , MD4 , MD5 , RIPEMD160 , SHA-1 , SHA-2 , SHA-3

Modos MAC

CMAC , HMAC

Cifrados

AES , ARIA , Blowfish , Camellia , ChaCha , DES , RC4 , Triple DES , XTEA

Modos de cifrado

BCE , CBC , CFB , CTR , OFB , XTS

Modos de cifrado autenticado

CCM , GCM , NIST Key Wrap ,

ChaCha20-Poly1305

Derivación de claves

HKDF

Estiramientos clave

PBKDF2 , PKCS #5 PBE2, derivación de clave PKCS #12

Criptografía de clave pública

RSA , intercambio de claves Diffie-Hellman ,

Criptografía de curva elíptica (ECC) , Diffie-Hellman de curva elíptica (ECDH) , DSA de curva elíptica (ECDSA) , J-PAKE de curva elíptica

• Seguridad de la capa de transporte
• Comparación de implementaciones de TLS
• Proyecto POSSE
• GnuTLS
• Servicios de seguridad de red
• wolfSSL (anteriormente CyaSSL)
• MatrizSSL
• OpenSSL

• Sitio web oficial