Ze względów bezpieczeństwa żegnamy protokoły TLS 1.0 i TLS 1.1

Zmiany służące poprawie naszego bezpieczeństwa w sieci zawsze cieszą. Tym razem Apple, Microsoft i Google ogłosiły zamiar wycofania wsparcia dla obsługi TLS 1.1 i TLS 1.0. Oznacza to, że TLS 1.2 stanie się domyślnym standardem, a strony internetowe i firmy będą zachęcane do dodawania obsługi protokołu TLS 1.3 tak szybko, jak to możliwe. Wspólne ogłoszenie trzech gigantów technologicznych i Mozilli oznacza, że wszystkie główne przeglądarki - Apple Safari, Google Chrome, Mozilla Firefox i Microsoft Edge i Internet Explorer - przestaną obsługiwać TLS 1.1 i TLS 1.0 na początku 2020 roku. TLS 1.2 jest również wymagany w przypadku HTTP/2 , który zapewnia znaczną poprawę wydajności w przeglądaniu Internetu.

TLS (Transport Layer Security) to protokół, który może być używany do szyfrowania komunikacji między przeglądarką, a odwiedzaną witryną.

TLS zapewnia poufność i integralność transmisji danych, a także uwierzytelnienie serwera, a niekiedy również klienta. Opiera się na szyfrowaniu asymetrycznym oraz certyfikatach X.509. Jest to szczególnie ważne podczas przesyłania w internecie wrażliwych informacji, takich jak nazwy użytkowników, hasła, dane osobowe i informacje finansowe. Przez ostatnie 20 lat przeglądarki internetowe obsługiwały oryginalną specyfikację TLS 1.0, a następnie jej następcę TLS 1.1, ale przeglądarki rzadziej z nich korzystają. Zamiast tego wykorzystują bardziej bezpieczne i zoptymalizowane TLS 1.2 i TLS 1.3. Są one nie tylko pozbawione wielu luk, ale również obsługują nowe protokoły, takie jak HTTP/2, który może zwiększyć szybkość przeglądania stron internetowych.

Poradnik sieciowy. Część 11 - Jak być bezpiecznym w sieci

Ponadto statystyki Chrome, Safari, Edge i Firefox pokazują, że większość użytkowników nie używa już tych protokołów. Google twierdzi, że ​​tylko 0,5 procent połączeń HTTPS utworzonych przez Chrome korzysta z TLS 1.0 lub TLS 1.1. Firma Apple informuje, że na swoich platformach ma ich mniej niż 0,36 procent. Microsoft podaje, że ​​tylko 0,72 procent bezpiecznych połączeń wykonanych przez Edge używa TLS 1.0 lub 1.1. Firefox ma ich największą ilość - na poziomie 1,2 procent. TLS 1.0 będzie 19 stycznia obchodził 20 rocznicę powstania. Jego kod stworzyli Christopher Allen i Tim Dierks z firmy Consensus Development.