.
Załóż konto
EnglishDeutschРусскийFrançaisEspañol中国

Ze względów bezpieczeństwa żegnamy protokoły TLS 1.0 i TLS 1.1

Bogdan Stech | 17-10-2018 19:00 |

Ze względów bezpieczeństwa żegnamy protokoły TLS 1.0 i TLS 1.1Zmiany służące poprawie naszego bezpieczeństwa w sieci zawsze cieszą. Tym razem Apple, Microsoft i Google ogłosiły zamiar wycofania wsparcia dla obsługi TLS 1.1 i TLS 1.0. Oznacza to, że TLS 1.2 stanie się domyślnym standardem, a strony internetowe i firmy będą zachęcane do dodawania obsługi protokołu TLS 1.3 tak szybko, jak to możliwe. Wspólne ogłoszenie trzech gigantów technologicznych i Mozilli oznacza, że wszystkie główne przeglądarki - Apple Safari, Google Chrome, Mozilla Firefox i Microsoft Edge i Internet Explorer - przestaną obsługiwać TLS 1.1 i TLS 1.0 na początku 2020 roku. TLS 1.2 jest również wymagany w przypadku HTTP/2 , który zapewnia znaczną poprawę wydajności w przeglądaniu Internetu.

TLS (Transport Layer Security) to protokół, który może być używany do szyfrowania komunikacji między przeglądarką, a odwiedzaną witryną.

Ze wglądów bezpieczeństwa żegnamy protokół TLS 1.0 i TLS 1.1 [1]

TLS zapewnia poufność i integralność transmisji danych, a także uwierzytelnienie serwera, a niekiedy również klienta. Opiera się na szyfrowaniu asymetrycznym oraz certyfikatach X.509. Jest to szczególnie ważne podczas przesyłania w internecie wrażliwych informacji, takich jak nazwy użytkowników, hasła, dane osobowe i informacje finansowe. Przez ostatnie 20 lat przeglądarki internetowe obsługiwały oryginalną specyfikację TLS 1.0, a następnie jej następcę TLS 1.1, ale przeglądarki rzadziej z nich korzystają. Zamiast tego wykorzystują bardziej bezpieczne i zoptymalizowane TLS 1.2 i TLS 1.3. Są one nie tylko pozbawione wielu luk, ale również obsługują nowe protokoły, takie jak HTTP/2, który może zwiększyć szybkość przeglądania stron internetowych.

Ze wglądów bezpieczeństwa żegnamy protokół TLS 1.0 i TLS 1.1 [2]

Poradnik sieciowy. Część 11 - Jak być bezpiecznym w sieci

Ponadto statystyki Chrome, Safari, Edge i Firefox pokazują, że większość użytkowników nie używa już tych protokołów. Google twierdzi, że ​​tylko 0,5 procent połączeń HTTPS utworzonych przez Chrome korzysta z TLS 1.0 lub TLS 1.1. Firma Apple informuje, że na swoich platformach ma ich mniej niż 0,36 procent. Microsoft podaje, że ​​tylko 0,72 procent bezpiecznych połączeń wykonanych przez Edge używa TLS 1.0 lub 1.1. Firefox ma ich największą ilość - na poziomie 1,2 procent. TLS 1.0 będzie 19 stycznia obchodził 20 rocznicę powstania. Jego kod stworzyli Christopher Allen i Tim Dierks z firmy Consensus Development.

Źródło: BleepingComputer, Wiki
Twoja ocena publikacji:
1
Liczba komentarzy: 21

Komentarze:

x Wydawca serwisu PurePC.pl informuje, że na swoich stronach www stosuje pliki cookies (tzw. ciasteczka). Kliknij zgadzam się, aby ta informacja nie pojawiała się więcej. Kliknij polityka cookies, aby dowiedzieć się więcej, w tym jak zarządzać plikami cookies za pośrednictwem swojej przeglądarki.