Faut-il désactiver TLS 1.0 et 1.1 ?

Oui. Les deux sont formellement dépréciés par l'IETF depuis la RFC 8996 (mars 2021), les grands navigateurs ne les acceptent plus, et ils reposent sur d'anciennes fonctions de hachage et constructions de chiffrement aux faiblesses connues. S'ils sont encore activés sur un serveur, le risque tient moins à une attaque directe qu'à une voie de rétrogradation, et à un signe de négligence que relèveront auditeurs, assureurs et scanners. Avant de les couper, cherchez qui les utilise encore : vieilles imprimantes, scanners, équipements industriels, applications anciennes et clients embarqués sont les suspects habituels, et couper sans vérifier peut arrêter une ligne de production ou un terminal de paiement. Consultez les journaux des serveurs qui enregistrent la version de TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., passez un scanner externe sur les services publics et, dans le réseau, regardez les versions de TLS dans les négociations. Désactivez ensuite, ou isolez dans un segment dédié ce qui ne peut pas être mis à jour, avec un plan de remplacement. Le même inventaire servira plus tard à votre travail post-quantique.

Cette réponse figure aussi, avec plus de contexte, ici : Chiffrement et trafic chiffré

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes