Всички основни браузъри отказват TLS 1.0 и 1.1 през 2020 г.

Всички основни производители на уеб браузъри обявиха на 15 октомври 2018 г., че браузърите, които произвеждат, ще спрат да поддържат стандартите TLS 1.0 и TLS 1.1 през 2020 г.

Промяната беше обявена от Google, Apple, Microsoft и Mozilla на уебсайтове на компании.



Сигурността на транспортния слой (TLS) е протокол за сигурност, използван в Интернет за защита на интернет трафика. Той използва криптиране, за да защити данните от подслушване.

TLS 1.0 и TLS 1.1 са стари стандарти. TLS 1.0 навърши 19 години тази година, много дълго време в Интернет. Основният проблем при TLS 1.0 не е, че протоколът има известни проблеми със сигурността, а че не поддържа съвременни криптографски алгоритми.

TLS 1.1, от друга страна, се използва само от 0,1% от всички връзки и макар да адресира някои ограничения на TLS 1.0, по-новите стандарти като TLS 1.2 или TLS 1.3 са по-подходящи за напред. Той също е сравнително стар, тъй като наскоро навърши 10 години.

Използването на по-модерни версии на протоколите подобрява производителността и сигурността на връзките чрез въвеждане на функции като перфектна секретност напред и устойчивост на атаки, свързани с понижаване. TLS 1.2 е изискване и за HTTP / 2, който предлага подобрения на производителността, когато се използва.

tls 1.0 1.1 deprecation

Данните от телеметрията, събрани от производителите на браузъри, показват, че повече от 99% от връзките вече използват TLS 1.2 или по-висока версия. Около 0,5% от всички HTTPS връзки в Chrome използват TLS 1.0 или 1.1, а фигурите са подобни за други браузъри.TLS 1.3 окончателен е публикувана от Работната група за интернет инженеринг през август 2014 г.



Това е основна актуализация на TLS 1.2, която значително подобрява скоростта и сигурността на връзката. Едно от главните печалби, което намалява скоростта, е намаляването до единично обръщане за ръкостискане (TLS 1.2 използва две обиколки). Все повече и повече сайтове в Интернет приемат TLS 1.3, за да използват предимствата, които стандартът предоставя.

Mozilla Firefox, Microsoft Edge, Google Chrome и Apple Safari ще откажат поддръжката за TLS 1.0 и TLS 1.1 през март 2020 г.

Промяната засяга голям брой сайтове и услуги. Въпреки че много от тях могат да бъдат надстроени, за да поддържат само TLS 1.2 и TLS 1.3, сайтове и устройства, които вече не се поддържат, може никога да не получават актуализации в подкрепа на тези нови версии.

Ето връзките към обявите:

Сега ти: Какво мислите за съобщението?