# Moeten we TLS 1.0 en 1.1 uitschakelen?

Ja. Beide zijn sinds RFC 8996 (maart 2021) formeel afgekeurd door de IETF, grote browsers accepteren ze niet meer, en ze steunen op oude hashfuncties en cijferconstructies met bekende zwakheden. Staan ze op een server nog aan, dan is het risico minder een directe aanval dan een downgradepad, en een teken van verwaarlozing dat auditors, verzekeraars en scanners zullen opmerken. Zoek vóór het uitschakelen uit wie ze nog gebruikt: oude printers, scanners, industriële apparaten, verouderde applicaties en embedded clients zijn de gebruikelijke verdachten, en uitschakelen zonder controle kan een productielijn of betaalterminal stilleggen. Kijk in serverlogs die de TLS-versie vastleggen, laat een externe scanner los op publieke diensten en kijk binnen het netwerk naar de TLS-versies in de handshakes. Schakel ze dan uit, of isoleer wat niet bij te werken is in een eigen segment, met een plan voor vervanging. Dezelfde inventaris komt later goed van pas bij het post-kwantumwerk.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/should-we-disable-tls-1-0-and-1-1

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Welke TLS-cijfersuites moeten we uitschakelen?](https://netsenx.com/nl/faq/which-tls-ciphers-should-we-turn-off)
- [Wat is forward secrecy?](https://netsenx.com/nl/faq/what-is-forward-secrecy)
- [Wat is versleuteling, in gewone taal?](https://netsenx.com/nl/faq/what-is-encryption-in-plain-terms)
- [Wat is het verschil tussen symmetrische en asymmetrische versleuteling?](https://netsenx.com/nl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Hoe lang moet een versleutelingssleutel zijn?](https://netsenx.com/nl/faq/how-long-should-an-encryption-key-be)