Apple, Google, Microsoft та Mozilla оголосили про припинення підтримки TLS 1.0 та 1.1
Apple, Google, Microsoft та Mozilla оголосили про припинення підтримки TLS 1.0 та 1.1
Виробники закликали відмовитися від використання застарілих версій протоколу TLS.
У першій половині 2020 року всі основні браузери (Safari, Chrome, Edge, Internet Explorer та Firefox) за замовчуванням перестануть підтримувати стандарти TLS 1.0 та 1.1. Дані плани озвучили виробники інтернет-браузерів, корпорації Apple, Google, Microsoft і Mozilla.
«19 січня наступного року виповнюється 20 років TLS 1.0, першої версії протоколу, який шифрує та аутентифікує захищені з'єднання через мережу […] Два десятиліття - це довгий час для того, щоб технологія безпеки залишалася незмінною. Хоча нам невідомо про вразливість у наших сучасних реалізаціях TLS 1.0 та TLS 1.1, вразливість у реалізаціях сторонніх виробників. існують. Перехід на новіші версії допомагає забезпечити більш безпечний Інтернет для всіх», - зазначається в блозі Microsoft.
TLS 1.0 та 1.1 спирається на ненадійні алгоритми MD5 та SHA-1. На ці версії припадає лише близько 0,5 % всіх HTTPS-соединений.
Google має намір приступити до відключення TLS 1.0 і 1.1 з виходом Chrome 72, повністю підтримка буде припинена на початку 2020 року з релізом версії Chrome 81. у березні того ж року.
Всі вищезазначені браузери підтримують версії TLS 1.2, у Chrome і Firefox вже є підтримка стандарту TLS 1.3. Apple і Microsoft поки що працюють над реалізацією цієї версії у своїх браузерах.
Транспортний рівень безпеки (TLS), розроблений на основі протоколу Secure Sockets Layer (SSL) є оновленим криптографічним протоколом, який використовується для встановлення безпечного та зашифрованого каналу зв'язку між клієнтами та серверами.
