2useven10, это не серьёзный материал, а агитлистовка как раз тех айтишников, которые не в теме,
а просто любят кичиться значком, что соответствуют западному мейнстриму. Их спросить, они и российские
Кузнечик со Стрибогом отнесут к слабым криптоподелкам, ибо богоподобный NIST утвердил Rijndael как стандарт.
У них TLS_RSA_WITH_AES_128_GCM_SHA256 назван слабым не потому что уязвимость доказана на практике
(как с
MD5 или SHA1), а
в сравнении с более современным собратьями на эллиптических кривых с PFS.
Если же сравнить последние с особенностями квантового шифрования, то и они окажутся слабыми.
Это как назвать советский велосипед слабым лишь потому, что
в сравнении с современным горным (MTB) у него
нет переключателя на 33 скорости, хотя оба способны довезти тебя сперва до базара, а потом до дома с арбузом.
Поэтому исходить надо из решаемой задачи, а не бежать впереди паровоза: когда Github и Yandex поддерживают упомянутый шифр, они исходят из необходимости пользователей, которые в гробу видали обновление ОС до 10-11,
получать контент. А какую задачу решает farmanager.com, отключая этот шифр? Получить значок A+++?