# ¿Deberíamos desactivar TLS 1.0 y 1.1?

Sí. Ambos están formalmente declarados obsoletos por el IETF desde la RFC 8996 (marzo de 2021), los principales navegadores ya no los aceptan y se basan en funciones hash y construcciones de cifrado antiguas con debilidades conocidas. Si siguen activos en un servidor, el riesgo no es tanto un ataque directo como una vía de degradación, y una señal de dejadez que auditores, aseguradoras y escáneres señalarán. Antes de desactivarlos, averigüe quién los usa todavía: impresoras antiguas, escáneres, equipos industriales, aplicaciones heredadas y clientes embebidos son los sospechosos habituales, y desactivarlos sin comprobar puede parar una línea de producción o un terminal de pago. Revise los registros de los servidores que anotan la versión de TLS, pase un escáner externo a los servicios públicos y, dentro de la red, mire las versiones de TLS en los handshakes. Después desactívelos, o aísle en su propio segmento lo que no pueda actualizarse, con un plan para sustituirlo. El mismo inventario le servirá más adelante para el trabajo poscuántico.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/should-we-disable-tls-1-0-and-1-1

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué cifrados TLS deberíamos desactivar?](https://netsenx.com/es/faq/which-tls-ciphers-should-we-turn-off)
- [¿Qué es el secreto hacia adelante (forward secrecy)?](https://netsenx.com/es/faq/what-is-forward-secrecy)
- [¿Qué es el cifrado, en pocas palabras?](https://netsenx.com/es/faq/what-is-encryption-in-plain-terms)
- [¿Qué diferencia hay entre cifrado simétrico y asimétrico?](https://netsenx.com/es/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [¿Qué longitud debe tener una clave de cifrado?](https://netsenx.com/es/faq/how-long-should-an-encryption-key-be)