Toate browserele principale scad TLS 1.0 și 1.1 în 2020
- Categorie: Firefox
Toți principalii producători de browser web au anunțat pe 15 octombrie 2018 că browserele pe care le produc vor înceta să sprijine standardele TLS 1.0 și TLS 1.1 în 2020.
Schimbarea a fost anunțată de Google, Apple, Microsoft și Mozilla pe site-urile web ale companiei.
Transport Layer Security (TLS) este un protocol de securitate utilizat pe Internet pentru a proteja traficul pe Internet. Utilizează criptarea pentru a proteja datele împotriva orizontului.
TLS 1.0 și TLS 1.1 sunt standarde vechi. TLS 1.0 a împlinit 19 ani în acest an, o perioadă foarte lungă de timp pe Internet. Problema principală cu TLS 1.0 nu este aceea că protocolul cunoaște probleme de securitate, ci că nu acceptă algoritmi criptografici moderni.
Pe de altă parte, TLS 1.1 este utilizat doar de 0,1% din toate conexiunile și, în timp ce abordează unele limitări ale TLS 1.0, standarde mai noi, precum TLS 1.2 sau TLS 1.3, sunt mai potrivite pentru a merge mai departe. De asemenea, este relativ vechi, deoarece a împlinit 10 ani recent.
Utilizarea de versiuni de protocol mai moderne îmbunătățește performanța și securitatea conexiunilor, prin introducerea de caracteristici precum secretul perfect perfect înainte și rezistența la atacuri legate de retrogradare. TLS 1.2 este, de asemenea, cerința pentru HTTP / 2, care oferă îmbunătățiri ale performanței atunci când sunt utilizate.
Datele de telemetrie colectate de către producătorii de browser arată că peste 99% din conexiuni folosesc deja TLS 1.2 sau mai mare. Aproximativ 0,5% din toate conexiunile HTTPS din Chrome utilizează TLS 1.0 sau 1.1, iar cifrele sunt similare pentru alte browsere. TLS 1.3 final a fost publicat de Internet Engineering Task Force în august 2014.
Este o actualizare majoră a TLS 1.2 care îmbunătățește semnificativ viteza și securitatea conexiunii. Un câștig major în ceea ce privește viteza este reducerea la o singură întoarcere pentru strângeri de mână (TLS 1.2 folosește două tur-retur). Tot mai multe site-uri de pe Internet adoptă TLS 1.3 pentru a utiliza avantajele pe care le oferă standardul.
Mozilla Firefox, Microsoft Edge, Google Chrome și Apple Safari vor reduce suportul pentru TLS 1.0 și TLS 1.1 în martie 2020.
Modificarea afectează un număr mare de site-uri și servicii. În timp ce multe pot fi actualizate pentru a accepta doar TLS 1.2 și TLS 1.3, site-urile și dispozitivele care nu mai sunt acceptate nu pot primi niciodată actualizări pentru a susține aceste noi versiuni.
Iată linkurile către anunțuri:
- Măr: Deprecierea versiunilor Legacy TLS 1.0 și 1.1
- Google: Modernizarea securității transporturilor
- Microsoft: Modernizarea conexiunilor TLS în Microsoft Edge și Internet Explorer 11
- Mozilla: Eliminarea versiunilor vechi de TLS
Acum tu : Ce părere aveți despre anunț?