| 0 |
|
Apple, Google, Microsoft и Mozilla вчера практически одновременно объявили о планах убрать поддержку Transport Layer Security (TLS) 1.0 и 1.1 из своих соответствующих веб-браузеров в первой половине 2020 г. Параллельно, обсуждение вопроса о формальном отказе от TLS 1.0 и 1.1 проводит Internet Engineering Task Force (IETF), организация, отвечающая за разработку и продвижение стандартов Интернета.
«В следующем году, 19 января исполнится 20 лет первой версии протокола TLS, выполняющего шифрование и аутентификацию безопасных соединений в Веб, — сказал Кайл Флюг (Kyle Pflug), старший программный менеджер Microsoft Edge. — Два десятилетия это слишком большой срок для того, чтобы технология безопасности оставалась немодифицированной. Хотя мы не знаем о значительных уязвимостях в наших современных реализациях TLS 1.0 и TLS 1.1 [...], переход на более новые версии поможет обеспечить более безопасный Интернет для каждого».
Все четыре браузера — Chrome, Edge, IE, Firefox и Safari — уже поддерживают TLS 1.2. Кроме того, Chrome и Firefox могут работать со следующим поколением этого протокола — 1,3 — его финальная версия недавно была одобрена IETF. Apple и Microsoft также готовятся внедрить у себя TLS 1.3.
Microsoft приводит данные публичной статистики от SSL Labs, согласно которым 94% сайтов Интернета уже перешли на TLS 1.2. «Менее одного оценка ежедневных подключений в Microsoft Edge используют TLS 1.0 или 1.1», — отметил Флюг, цитируя внутреннюю статистику Microsoft.
Пользователи и администраторы Windows уже сейчас могут оценить эффект от отключения TLS 1.0 и TLS 1.1. Для этого нужно убрать галочки на этих протоколах в разделе безопасности продвинутых настроек свойств Интернета в Панели управления Windows.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
