Все основные браузеры отказываются от TLS 1.0 и 1.1 в 2020 году

Все основные производители веб-браузеров 15 октября 2018 года объявили, что браузеры, которые они производят, перестанут поддерживать стандарты TLS 1.0 и TLS 1.1 в 2020 году.

Об изменении объявили Google, Apple, Microsoft и Mozilla на сайтах компании.

Transport Layer Security (TLS) — это протокол безопасности, используемый в Интернете для защиты интернет-трафика. Он использует шифрование для защиты данных от перехвата.

TLS 1.0 и TLS 1.1 — старые стандарты. TLS 1.0 в этом году исполнилось 19 лет, это очень давно в Интернете. Основная проблема TLS 1.0 не в том, что протокол имеет известные проблемы с безопасностью, а в том, что он не поддерживает современные криптографические алгоритмы.

С другой стороны, TLS 1.1 используется только 0,1% всех подключений, и хотя он устраняет некоторые ограничения TLS 1.0, более новые стандарты, такие как TLS 1.2 или TLS 1.3, лучше подходят для дальнейшего развития. Он также относительно старый, недавно ему исполнилось 10 лет.

Использование более современных версий протокола повышает производительность и безопасность соединений за счет введения таких функций, как идеальная прямая секретность и устойчивость к атакам, связанным с переходом на более раннюю версию. TLS 1.2 также является требованием для HTTP / 2, который обеспечивает повышение производительности при использовании.

tls 1.0 1.1 прекращение поддержки

Данные телеметрии, собранные производителями браузеров, показывают, что более 99% подключений уже используют TLS 1.2 или выше. Около 0,5% всех HTTPS-соединений в Chrome используют TLS 1.0 или 1.1, и цифры аналогичны для других браузеров.TLS 1.3 финал был опубликован инженерной группой Интернета в августе 2014 года.

Это крупное обновление TLS 1.2, которое значительно повышает скорость и безопасность соединения. Одним из основных преимуществ скорости является сокращение до одного приема-передачи для подтверждения (TLS 1.2 использует два приема-передачи). Все больше и больше сайтов в Интернете принимают TLS 1.3, чтобы использовать преимущества, предоставляемые стандартом.

Mozilla Firefox, Microsoft Edge, Google Chrome и Apple Safari прекратят поддержку TLS 1.0 и TLS 1.1 в марте 2020 года.

Изменение коснулось большого количества сайтов и сервисов. Хотя многие из них можно обновить для поддержки только TLS 1.2 и TLS 1.3, сайты и устройства, которые больше не поддерживаются, могут никогда не получать обновления для поддержки этих новых версий.

Вот ссылки на объявления:

  • Яблоко:Прекращение поддержки устаревших версий TLS 1.0 и 1.1
  • Google:Модернизация транспортной безопасности
  • Microsoft:Модернизация TLS-соединений в Microsoft Edge и Internet Explorer 11
  • Mozilla:Удаление старых версий TLS

Теперь ваша очередь : Что вы думаете об объявлении?