da Martin Brinkmann il 16 ottobre, 2018 in Firefox – Nessun commento
Tutti i principali browser web maker ha annunciato il 15 ottobre 2018 che il browser che producono smetterà di sostenere gli standard TLS TLS 1.0 e 1.1 nel 2020.
Il cambiamento è stato annunciato da Google, Apple, Microsoft e Mozilla sui siti web aziendali.
Transport Layer Security (TLS) è un protocollo di sicurezza utilizzato su Internet per proteggere il traffico Internet. Esso utilizza la crittografia per proteggere i dati da intercettazioni.
TLS TLS 1.0 e 1.1 sono vecchi standard. TLS 1.0 compiuto i 19 anni quest’anno, molto tempo su Internet. Il problema principale con TLS 1.0 non è che il protocollo ha noti problemi di sicurezza, ma che non supporta i moderni algoritmi di crittografia.
TLS 1.1, invece, è utilizzato da solo lo 0,1% di tutte le connessioni e, mentre gli indirizzi di alcune limitazioni di TLS 1.0, il più recente standard come o TLS TLS 1.2 1.3 sono più adatti per andare avanti. Ed è anche relativamente vecchio come volevasi 10 di recente.
L’utilizzo delle più moderne versioni del protocollo migliora le prestazioni e la sicurezza delle connessioni introducendo caratteristiche come il perfect forward secrecy e la resistenza per fare il downgrade gli attacchi all’. TLS 1.2 è anche l’esigenza di HTTP/2, che offre miglioramenti delle prestazioni quando viene utilizzato.
Telemetria dati raccolti dai produttori di browser mostrano che oltre il 99% delle connessioni TLS 1.2 o superiore già. Circa lo 0,5% di tutte le connessioni HTTPS in Chrome usa TLS 1.0 o 1.1, e le cifre sono simili per gli altri browser. TLS 1.3 finale è stato pubblicato dalla Internet Engineering Task Force nel mese di agosto 2014.
Si tratta di un importante aggiornamento di TLS 1.2 che migliora la velocità e la sicurezza della connessione in modo significativo. Uno dei principali guadagnare velocità-saggio è la riduzione ad un solo round-trip per le strette di mano, invece (TLS 1.2 usi due viaggi di andata e ritorno). Più e più siti Internet adottare TLS 1.3 per utilizzare i benefici che la norma prevede.
Mozilla Firefox, Microsoft Bordo, Google Chrome e Apple Safari verrà eliminato il supporto per TLS TLS 1.0 e 1.1 a Marzo 2020.
La modifica riguarda un gran numero di siti e servizi. Mentre molti possono essere aggiornati solo al supporto e TLS TLS 1.2 1.3, siti di e i dispositivi che non sono più supportate possono mai ricevere gli aggiornamenti per supportare queste nuove versioni.
Ecco i links per gli annunci:
- Apple: Rimozione dell’Eredità TLS 1.0 e 1.1 Versioni
- Google: Modernizzare La Sicurezza Del Trasporto
- Microsoft: Modernizzare le connessioni TLS in Microsoft Bordo e Internet Explorer 11
- Mozilla: Rimuovere le Vecchie Versioni di TLS
Ora: Qual è la tua opinione su l’annuncio?