Sollten wir TLS 1.0 und 1.1 abschalten?

Ja. Beide sind von der IETF seit RFC 8996 (März 2021) formell abgekündigt, große Browser akzeptieren sie nicht mehr, und sie beruhen auf alten Hashfunktionen und Chiffre-Konstruktionen mit bekannten Schwächen. Sind sie auf einem Server noch aktiv, ist das Risiko weniger ein direkter Angriff als ein Downgrade-Pfad und ein Zeichen von Vernachlässigung, das Prüfer, Versicherer und Scanner bemängeln. Finden Sie vor dem Abschalten heraus, wer sie noch nutzt: alte Drucker, Scanner, Industriegeräte, Altanwendungen und eingebettete Clients sind die üblichen Verdächtigen, und ein Abschalten ohne Prüfung kann eine Produktionslinie oder ein Kartenterminal stoppen. Sehen Sie in Server-Logs nach, die die TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Version festhalten, prüfen Sie öffentliche Dienste mit einem externen Scanner und schauen Sie im internen Netz auf die TLS-Versionen in den Handshakes. Schalten Sie dann ab oder isolieren Sie, was sich nicht aktualisieren lässt, in einem eigenen Segment mit einem Plan für den Ersatz. Dieselbe Bestandsaufnahme dient später Ihrer Post-Quanten-Arbeit.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen