Las suites de cifrado de SSL 3.0 tienen un proceso de derivación de claves débiles, la mitad de la llave maestra que se establece es totalmente dependiente de la función "hash" MD5, que no es resistente a los choques y, por lo tanto, no es considerado seguro.