Ang lahat ng mga pangunahing browser ay nagbagsak ng TLS 1.0 at 1.1 noong 2020
- Kategorya: Firefox
Ang lahat ng mga pangunahing tagagawa ng web browser ay inihayag noong Oktubre 15, 2018 na ang mga browser na nalilikha nito ay titigil sa pagsuporta sa mga pamantayan ng TLS 1.0 at TLS 1.1 sa 2020.
Ang pagbabago ay inihayag ng Google, Apple, Microsoft, at Mozilla sa mga website ng kumpanya.
Ang Transport Layer Security (TLS) ay isang protocol ng seguridad na ginagamit sa Internet upang maprotektahan ang trapiko sa Internet. Gumagamit ito ng pag-encrypt upang maprotektahan ang data mula sa eavesdropping.
Ang TLS 1.0 at TLS 1.1 ay mga lumang pamantayan. Ang TLS 1.0 ay naging 19 sa taong ito, isang napakatagal na oras sa Internet. Ang pangunahing isyu sa TLS 1.0 ay hindi alam ng protocol ang mga isyu sa seguridad ngunit hindi nito suportado ang mga modernong algorithm ng cryptographic.
Ang TLS 1.1 sa kabilang banda ay ginagamit lamang ng 0.1% ng lahat ng mga koneksyon at habang tinatalakay nito ang ilang mga limitasyon ng TLS 1.0, ang mga mas bagong pamantayan tulad ng TLS 1.2 o TLS 1.3 ay mas mahusay na angkop sa pasulong. Medyo medyo luma rin ito noong 10 ito kamakailan.
Ang paggamit ng mas modernong mga bersyon ng protocol ay nagpapabuti sa pagganap at seguridad ng mga koneksyon sa pamamagitan ng pagpapakilala ng mga tampok tulad ng perpektong pasulong na lihim at paglaban sa mga pag-atake na nauugnay sa pagbagsak. Ang TLS 1.2 din ang kinakailangan para sa HTTP / 2 na nag-aalok ng mga pagpapabuti ng pagganap kapag ginamit.
Ang data ng telemetry na nakolekta ng mga gumagawa ng browser ay nagpapakita na higit sa 99% ng mga koneksyon ay gumagamit ng TLS 1.2 o mas mataas na. Halos 0.5% ng lahat ng mga koneksyon sa HTTPS sa Chrome ay gumagamit ng TLS 1.0 o 1.1 at ang mga numero ay katulad para sa iba pang mga browser. Panghuling TLS 1.3 ay inilathala ng Internet Engineering Task Force noong Agosto 2014.
Ito ay isang pangunahing pag-update ng TLS 1.2 na nagpapabuti sa bilis at seguridad ng koneksyon nang malaki. Ang isang pangunahing makakuha ng bilis na matalino ay ang pagbawas sa isang solong pag-ikot-paglalakbay para sa mga handshakes sa halip (ang TLS 1.2 ay gumagamit ng dalawang round-trip). Parami nang parami ng mga site sa Internet ang nagpatibay ng TLS 1.3 upang magamit ang mga benepisyo na ibinibigay ng pamantayan.
Ang Mozilla Firefox, Microsoft Edge, Google Chrome, at Apple Safari ay magbababa ng suporta para sa TLS 1.0 at TLS 1.1 sa Marso 2020.
Ang pagbabago ay nakakaapekto sa isang malaking bilang ng mga site at serbisyo. Bagaman marami ang maaaring mai-upgrade upang suportahan lamang ang TLS 1.2 at TLS 1.3, ang mga site at aparato na hindi sinusuportahan ay hindi kailanman makakatanggap ng mga update upang suportahan ang mga bagong bersyon.
Narito ang mga link sa mga anunsyo:
- Apple: Pagkalugi ng Legacy TLS 1.0 at 1.1 Mga Bersyon
- Google: Pag-modernize ng Security Security
- Microsoft: Ang pag-modernize ng mga koneksyon sa TLS sa Microsoft Edge at Internet Explorer 11
- Mozilla: Pag-alis ng Matandang Bersyon ng TLS
Ngayon Ikaw : Ano ang kinukuha mo sa anunsyo?