Tất cả các trình duyệt chính đều giảm TLS 1.0 và 1.1 vào năm 2020
- Thể LoạI: Firefox
Tất cả các nhà sản xuất trình duyệt web lớn đã thông báo vào ngày 15 tháng 10 năm 2018 rằng các trình duyệt mà họ sản xuất sẽ ngừng hỗ trợ các tiêu chuẩn TLS 1.0 và TLS 1.1 vào năm 2020.
Sự thay đổi này đã được Google, Apple, Microsoft và Mozilla thông báo trên các trang web của công ty.
Bảo mật lớp truyền tải (TLS) là một giao thức bảo mật được sử dụng trên Internet để bảo vệ lưu lượng truy cập Internet. Nó sử dụng mã hóa để bảo vệ dữ liệu khỏi bị nghe trộm.
TLS 1.0 và TLS 1.1 là các tiêu chuẩn cũ. TLS 1.0 năm nay đã tròn 19 tuổi, một khoảng thời gian rất dài trên Internet. Vấn đề chính với TLS 1.0 không phải là giao thức có các vấn đề bảo mật đã biết mà là nó không hỗ trợ các thuật toán mật mã hiện đại.
Mặt khác, TLS 1.1 chỉ được sử dụng bởi 0,1% tất cả các kết nối và trong khi nó giải quyết một số hạn chế của TLS 1.0, các tiêu chuẩn mới hơn như TLS 1.2 hoặc TLS 1.3 sẽ phù hợp hơn trong tương lai. Nó cũng tương đối cũ vì nó vừa tròn 10 tuổi.
Việc sử dụng các phiên bản giao thức hiện đại hơn giúp cải thiện hiệu suất và bảo mật của các kết nối bằng cách giới thiệu các tính năng như bảo mật chuyển tiếp hoàn hảo và khả năng chống lại các cuộc tấn công liên quan đến hạ cấp. TLS 1.2 cũng là yêu cầu cho HTTP / 2, cung cấp các cải tiến hiệu suất khi sử dụng.
Dữ liệu đo từ xa được các nhà sản xuất trình duyệt thu thập cho thấy hơn 99% kết nối đã sử dụng TLS 1.2 hoặc cao hơn. Khoảng 0,5% tất cả các kết nối HTTPS trong Chrome sử dụng TLS 1.0 hoặc 1.1 và số liệu tương tự đối với các trình duyệt khác. TLS 1.3 cuối cùng được xuất bản bởi Lực lượng Đặc nhiệm Kỹ thuật Internet vào tháng 8 năm 2014.
Đây là bản cập nhật lớn của TLS 1.2 giúp cải thiện đáng kể tốc độ và bảo mật của kết nối. Thay vào đó, một lợi ích lớn về tốc độ là giảm xuống còn một chuyến khứ hồi cho các lần bắt tay (TLS 1.2 sử dụng hai chuyến khứ hồi). Ngày càng có nhiều trang web trên Internet áp dụng TLS 1.3 để sử dụng những lợi ích mà tiêu chuẩn mang lại.
Mozilla Firefox, Microsoft Edge, Google Chrome và Apple Safari sẽ ngừng hỗ trợ TLS 1.0 và TLS 1.1 vào tháng 3 năm 2020.
Sự thay đổi ảnh hưởng đến một số lượng lớn các trang web và dịch vụ. Mặc dù nhiều trang có thể được nâng cấp để chỉ hỗ trợ TLS 1.2 và TLS 1.3, các trang web và thiết bị không còn được hỗ trợ có thể không bao giờ nhận được bản cập nhật để hỗ trợ các phiên bản mới này.
Dưới đây là các liên kết đến các thông báo:
- Táo: Ngừng sử dụng các phiên bản TLS 1.0 và 1.1 kế thừa
- Google: Hiện đại hóa An ninh Giao thông vận tải
- Microsoft: Hiện đại hóa kết nối TLS trong Microsoft Edge và Internet Explorer 11
- Mozilla: Xóa các phiên bản cũ của TLS
Bây giờ bạn : Bạn nghĩ gì về thông báo?