# Czy powinniśmy wyłączyć TLS 1.0 i 1.1?

Tak. Obie wersje IETF formalnie wycofał w RFC 8996 (marzec 2021 r.), główne przeglądarki już ich nie akceptują, a opierają się na starych funkcjach skrótu i konstrukcjach szyfrów ze znanymi słabościami. Jeśli wciąż są włączone na serwerze, ryzykiem jest nie tyle bezpośredni atak, co ścieżka obniżenia wersji i oznaka zaniedbania, którą wychwycą audytorzy, ubezpieczyciele i skanery. Zanim je wyłączysz, sprawdź, kto jeszcze z nich korzysta: zwykle są to stare drukarki, skanery, urządzenia przemysłowe, starsze aplikacje i klienty wbudowane, a wyłączenie bez sprawdzenia może zatrzymać linię produkcyjną lub terminal płatniczy. Zajrzyj do logów serwerów, które zapisują wersję TLS, przeskanuj z zewnątrz usługi publiczne, a wewnątrz sieci sprawdź wersje TLS w handshake'ach. Potem je wyłącz albo odizoluj w osobnym segmencie to, czego nie da się zaktualizować, z planem wymiany. Ten sam inwentarz przyda się później w pracach postkwantowych.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/should-we-disable-tls-1-0-and-1-1

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Które szyfry TLS powinniśmy wyłączyć?](https://netsenx.com/pl/faq/which-tls-ciphers-should-we-turn-off)
- [Czym jest utajnienie przekazywania (forward secrecy)?](https://netsenx.com/pl/faq/what-is-forward-secrecy)
- [Czym jest szyfrowanie, mówiąc prosto?](https://netsenx.com/pl/faq/what-is-encryption-in-plain-terms)
- [Czym różni się szyfrowanie symetryczne od asymetrycznego?](https://netsenx.com/pl/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Jak długi powinien być klucz szyfrujący?](https://netsenx.com/pl/faq/how-long-should-an-encryption-key-be)