Apple, Google, Microsoft и Mozilla объявили о прекращении поддержки TLS 1.0 и 1.1

«19 января следующего года исполняется 20 лет TLS 1.0, первой версии протокола, который шифрует и аутентифицирует защищенные соединения через сеть […] Два десятилетия — это долгое время для того, чтобы технология безопасности оставалась неизменной. Хотя нам неизвестно об уязвимостях в наших современных реализациях TLS 1.0 и TLS 1.1, уязвимости в реализациях сторонних производителей существуют. Переход на более новые версии помогает обеспечить более безопасный Интернет для всех», — указывается в блоге Microsoft.
TLS 1.0 и 1.1 опирается на ненадежные алгоритмы MD5 и SHA-1. На долю этих версий приходится всего лишь порядка 0,5 % всех HTTPS-соединений.
Google намерена приступить к отключению TLS 1.0 и 1.1 с выходом Chrome 72, полностью поддержка будет прекращена в начале 2020 года с релизом версии Chrome 81. Edge и Internet Explorer 11 прекратят поддерживать устаревший протокол в первой половине 2020 года, Firefox и Safari — в марте того же года.
Все вышеуказанные браузеры поддерживают версии TLS 1.2, в Chrome и Firefox уже имеется поддержка стандарта TLS 1.3. Apple и Microsoft пока работают над реализацией данной версии в своих браузерах.
Транспортный уровень безопасности (TLS), разработанный на основе протокола Secure Sockets Layer (SSL), является обновленным криптографическим протоколом, используемым для установления безопасного и зашифрованного канала связи между клиентами и серверами.
Источник
Batafsil | Подробно | Read more... InfoCOM