# Dovremmo disattivare TLS 1.0 e 1.1?

Sì. Entrambi sono formalmente deprecati dall'IETF dalla RFC 8996 (marzo 2021), i principali browser non li accettano più e si basano su vecchie funzioni di hash e costruzioni di cifratura con debolezze note. Se sono ancora attivi su un server, il rischio non è tanto un attacco diretto quanto una via di downgrade, e un segno di trascuratezza che revisori, assicuratori e scanner segnaleranno. Prima di disattivarli, scopra chi li usa ancora: vecchie stampanti, scanner, apparati industriali, applicazioni legacy e client embedded sono i soliti sospetti, e disattivarli senza verificare può fermare una linea di produzione o un terminale di pagamento. Guardi i log dei server che registrano la versione di TLS, passi uno scanner esterno sui servizi pubblici e, dentro la rete, osservi le versioni di TLS negli handshake. Poi li disattivi, o isoli in un segmento dedicato ciò che non si può aggiornare, con un piano di sostituzione. Lo stesso inventario servirà più avanti per il lavoro post-quantistico.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/should-we-disable-tls-1-0-and-1-1

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Quali cifrari TLS dovremmo disattivare?](https://netsenx.com/it/faq/which-tls-ciphers-should-we-turn-off)
- [Che cos'è la forward secrecy?](https://netsenx.com/it/faq/what-is-forward-secrecy)
- [Che cos'è la crittografia, in parole semplici?](https://netsenx.com/it/faq/what-is-encryption-in-plain-terms)
- [Che differenza c'è tra crittografia simmetrica e asimmetrica?](https://netsenx.com/it/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quanto deve essere lunga una chiave di cifratura?](https://netsenx.com/it/faq/how-long-should-an-encryption-key-be)