Za dwa lata przeglądarki nie będą obsługiwać protokołów TLS 1.0 i 1.1
-
- Janusz Chustecki,
- 17.10.2018, godz. 09:09
Twórcy czterech największych przeglądarek internetowych poinformowali, że na początku 2020 roku zmodyfikują je w taki sposób, iż nie będą dalej wspierać protokołów szyfrowania TLS (Transport Layer Security) 1.0 i TLS 1.1.
Martin Thomson (Mozilla) umieścił taką informację na początku tego tygodnia na firmowym blogu. Podobne deklaracje złożyli również inni twórcy najpopularniejszych obecnie internetowych przeglądarek, czyli Apple (Safari), Google (Chrome) i Microsoft (Edge i Internet Explorer).
TLS jest następcą bardziej popularnego protokołu szyfrowania SSL (Secure Socket Layer). SSL i TLS zapewniają użytkownikom bezpieczną transmisję danych między przeglądarką a serwerem WWW. Dzięki nim hakerzy nawet po przechwyceniu internetowego ruchu nie mogą odczytać z niego danych, a tym samym wykradać poufnych informacji, takich jak hasła czy numery kart kredytowych.
Zobacz również:
- Testy penetracyjne systemów IT - czy warto w nie zainwestować?
- Dzieci w sieci
- Opera pracuje nad nową przeglądarką o nazwie Opera One
Protokoły TLS 1.0 i TLS 1.1 - ten pierwszy liczy sobie już ponad 20 lat - zostały z czasem zastąpione przez protokoły TLS 1.2 i TLS 1.3. Ten drugi protokół (TLS 1.3) został ratyfikowany przez IETF (Internet Engineering Task Force) w tym roku. Obecnie wszystkie wspomniane wcześniej przeglądarki obsługują protokół TLS 1.2, a przeglądarki Chrome i Firefox wspierają również protokół TLS 1.3.
Firma analityczna Qualys przeprowadziła w tym miesiącu badanie z którego wynika, że prawie wszystkie serwery WWW obsługują obecnie protokół internetowych TLS 1.2 (dokładnie 94%). Z kolei Microsoft twierdzi, że tylko 1,2% ruchu generowanego prze jego przeglądarkę Edge jest szyfrowane przy użyciu protokołu TLS 1.0 i TLS 1.1.
