Všetky hlavné prehliadače upustia od TLS 1.0 a 1.1 v roku 2020

Vyskúšajte Náš Nástroj Na Odstránenie Problémov

Všetci hlavní tvorcovia webových prehliadačov 15. októbra 2018 oznámili, že prehliadače, ktoré vyrábajú, prestanú v roku 2020 podporovať štandardy TLS 1.0 a TLS 1.1.

Spoločnosť Google, Apple, Microsoft a Mozilla túto zmenu oznámili na webových stránkach spoločnosti.

Transport Layer Security (TLS) je bezpečnostný protokol používaný na internete na ochranu internetového prenosu. Používa šifrovanie na ochranu údajov pred odpočúvaním.

TLS 1.0 a TLS 1.1 sú staré štandardy. TLS 1.0 dosiahol tento rok 19 rokov, veľmi dlhý čas na internete. Hlavným problémom protokolu TLS 1.0 nie je to, že protokol má známe bezpečnostné problémy, ale že nepodporuje moderné kryptografické algoritmy.

Na druhej strane TLS 1.1 používa iba 0,1% všetkých pripojení a hoci sa zaoberá niektorými obmedzeniami TLS 1.0, novšie štandardy, ako sú TLS 1.2 alebo TLS 1.3, sa v budúcnosti lepšie hodia. Je tiež relatívne starý, keďže nedávno dosiahol 10 rokov.

Použitie modernejších verzií protokolu zvyšuje výkon a bezpečnosť pripojení zavedením funkcií, ako je napríklad dokonalé utajenie vpred a odolnosť voči útokom spojeným s downgrade. TLS 1.2 je tiež požiadavka na HTTP / 2, ktorá pri používaní používa vylepšenia výkonu.

tls 1.0 1.1 deprecation

Telemetrické údaje zhromaždené výrobcami prehliadačov ukazujú, že viac ako 99% pripojení už používa TLS 1.2 alebo vyšší. Približne 0,5% všetkých pripojení HTTPS v prehliadači Chrome používa TLS 1.0 alebo 1.1 a čísla sú podobné pre ostatné prehliadače. TLS 1.3 final bol uverejnený pracovnou skupinou pre internetové inžinierstvo v auguste 2014.

Je to hlavná aktualizácia TLS 1.2, ktorá výrazne zvyšuje rýchlosť a bezpečnosť pripojenia. Jedným z hlavných prírastkov rýchlosti je zníženie na jednorazové spiatočné lety namiesto toho (TLS 1.2 používa dva spiatočné lety). Stále viac stránok na internete využíva TLS 1.3, aby využilo výhody, ktoré štandard poskytuje.

Mozilla Firefox, Microsoft Edge, Google Chrome a Apple Safari zrušia podporu pre TLS 1.0 a TLS 1.1 v marci 2020.

Táto zmena ovplyvňuje veľký počet stránok a služieb. Hoci mnohé z nich môžu byť inovované iba na podporu TLS 1.2 a TLS 1.3, weby a zariadenia, ktoré už nie sú podporované, nemusia nikdy dostávať aktualizácie na podporu týchto nových verzií.

Tu sú odkazy na oznámenia:

Teraz ty : Aký je váš názor na oznámenie?