Czy powinniśmy wyłączyć TLS 1.0 i 1.1?

Tak. Obie wersje IETF formalnie wycofał w RFC 8996 (marzec 2021 r.), główne przeglądarki już ich nie akceptują, a opierają się na starych funkcjach skrótu i konstrukcjach szyfrów ze znanymi słabościami. Jeśli wciąż są włączone na serwerze, ryzykiem jest nie tyle bezpośredni atak, co ścieżka obniżenia wersji i oznaka zaniedbania, którą wychwycą audytorzy, ubezpieczyciele i skanery. Zanim je wyłączysz, sprawdź, kto jeszcze z nich korzysta: zwykle są to stare drukarki, skanery, urządzenia przemysłowe, starsze aplikacje i klienty wbudowane, a wyłączenie bez sprawdzenia może zatrzymać linię produkcyjną lub terminal płatniczy. Zajrzyj do logów serwerów, które zapisują wersję TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., przeskanuj z zewnątrz usługi publiczne, a wewnątrz sieci sprawdź wersje TLS w handshake'ach. Potem je wyłącz albo odizoluj w osobnym segmencie to, czego nie da się zaktualizować, z planem wymiany. Ten sam inwentarz przyda się później w pracach postkwantowych.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy