¿Deberíamos desactivar TLS 1.0 y 1.1?

Sí. Ambos están formalmente declarados obsoletos por el IETF desde la RFC 8996 (marzo de 2021), los principales navegadores ya no los aceptan y se basan en funciones hash y construcciones de cifrado antiguas con debilidades conocidas. Si siguen activos en un servidor, el riesgo no es tanto un ataque directo como una vía de degradación, y una señal de dejadez que auditores, aseguradoras y escáneres señalarán. Antes de desactivarlos, averigüe quién los usa todavía: impresoras antiguas, escáneres, equipos industriales, aplicaciones heredadas y clientes embebidos son los sospechosos habituales, y desactivarlos sin comprobar puede parar una línea de producción o un terminal de pago. Revise los registros de los servidores que anotan la versión de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS., pase un escáner externo a los servicios públicos y, dentro de la red, mire las versiones de TLS en los handshakes. Después desactívelos, o aísle en su propio segmento lo que no pueda actualizarse, con un plan para sustituirlo. El mismo inventario le servirá más adelante para el trabajo poscuántico.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas