最大のテクノロジー企業3社, アップル, マイクロソフト, とグーグル, TLSのサポートに関する基本的な発表を行いました 1.1 およびTLS 1.0. Mozillaもこの変更に「参加」しています. 調整された努力で, 両社はTLSのサポートを終了するという意図を共有しました 1.1 およびTLS 1.0, したがって、TLSを作成します 1.2 デフォルト, TLSのサポートを追加することを推奨する利害関係者と 1.3 できるだけ早く.
これは何を意味するのでしょうか? すべての主要なブラウザ, お気に入り アップルサファリ, グーグルクローム, InternetExplorerとMicrosoftEdge TLSのサポートは廃止されます 1.1 およびTLS 1.0 の初めまでに 2020.
そう, TLSとは?
すぐに言った, TLS (トランスポート層のセキュリティ) コンピュータネットワークを介した通信セキュリティを提供するように設計された暗号化プロトコルです. プロトコルのいくつかのバージョンは、Webブラウジングなどのアプリケーションで広く使用されています, Eメール, インスタントメッセージング, とボイスオーバーIP (VoIP). ウェブサイト, 特に, TLSを使用して、サーバーとWebブラウザー間のすべての通信を保護できます.
言い換えると, TLSは暗号化されたチャネルを提供し、ユーザーが安全なWebサイトサイトから送受信するデータを暗号化して、不要な関係者がアクセスできないようにします。. TLSはユーザーの通信を盗聴する邪魔になります, ユーザー名などの情報のプライバシーにとって非常に重要です, パスワード, 財務情報, そして一般的に, すべての種類のPII.
実際には, TLSはSecureSocketsLayerの後継です. SSLはまだ口語的に使用されています, しかし、TLSはそれ以来採用されています 1999. SSLの最後の残骸, SSLのサポート 3.0, また、悪い考えと見なされます, ほとんどの組織がそのためにそれを落としました [wplinkpreview url =”https://Sensorstechforum.com/the-drown-attack-or-how-to-intercept-https-communications/”]既知のセキュリティの脆弱性.
1月 19 マークします 20 TLSの1周年 1.0, 専門家 指摘する. ペイメントカード業界に注目するのは不思議です, 例えば, TLSのサポートを廃止することが義務付けられました 1.0 今年の初め, TLSのサポートを終了している間 1.1 同様に強くお勧めしました.
TLS 1.0 およびTLS 1.1 使用するアルゴリズムと暗号化機能が古くなっているため、どちらも安全でないと見なされます, SHA-1やMD5など, 現代のセキュリティ機能が不足しているため. マイクロソフトは次のように述べています。20年は、セキュリティテクノロジーが変更されずに存続するのに長い時間です」.
TLSの最新の実装に伴う重大な脆弱性については認識していませんが 1.0 およびTLS 1.1, 脆弱なサードパーティの実装は存在します. 新しいバージョンに移行することで、すべての人にとってより安全なWebを確保できます. さらに, IETFがTLSを正式に廃止することを期待しています 1.0 と 1.1 今年後半, この時点で、これらのバージョンのプロトコルの脆弱性はIETFによって対処されなくなります。.
TLSのサポートを終了するための時間枠は何ですか 1.0 およびTLA 1.1?
グーグルはそれがTLSを非難するつもりであると言います 1.0 およびTLS 1.1 クロム 72. 開発者は、開発者ツールにある非推奨の警告を介して通知されます, Chromeの導入により、プロトコルが完全に無効になります 81.
Mozillaは、FirefoxでのTLSのサポートを終了する予定です 1.0 およびTLS 1.1 3月 2020. でも, ベータ版のユーザー, デベロッパー, Firefoxのナイトリービルドは、これらの変更がより早く実装されることを知っている必要があります.
MicrosoftによるTLSのサポート終了日 1.0 と 1.1 EdgeとInternetExplorerで 11 の前半に位置しています 2020. アップルも, 同社は3月にiOSとmacOSでのサポートを廃止する予定です 2020.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: