Dovremmo disattivare TLS 1.0 e 1.1?

Sì. Entrambi sono formalmente deprecati dall'IETF dalla RFC 8996 (marzo 2021), i principali browser non li accettano più e si basano su vecchie funzioni di hash e costruzioni di cifratura con debolezze note. Se sono ancora attivi su un server, il rischio non è tanto un attacco diretto quanto una via di downgrade, e un segno di trascuratezza che revisori, assicuratori e scanner segnaleranno. Prima di disattivarli, scopra chi li usa ancora: vecchie stampanti, scanner, apparati industriali, applicazioni legacy e client embedded sono i soliti sospetti, e disattivarli senza verificare può fermare una linea di produzione o un terminale di pagamento. Guardi i log dei server che registrano la versione di TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS., passi uno scanner esterno sui servizi pubblici e, dentro la rete, osservi le versioni di TLS negli handshake. Poi li disattivi, o isoli in un segmento dedicato ciò che non si può aggiornare, con un piano di sostituzione. Lo stesso inventario servirà più avanti per il lavoro post-quantistico.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi