Microsoft poistaa TLS 1.0:n ja 1.1:n oletuksena käytöstä Edgessä ja IE11:ssä vuoden 2020 ensimmäisellä puoliskolla

Microsoft ilmoitti tänään suunnitelmistaan ​​poistaa TLS 1.0 ja 1.1 oletusarvoisesti käytöstä tuetuissa Edgen ja IE 11:n versioissa vuoden 2020 ensimmäisellä puoliskolla. Vaikka Microsoftin TLS 1.0- ja TLS 1.1 -toteutuksissa ei ole tunnettuja haavoittuvuuksia, markkinoilla on haavoittuvia kolmannen osapuolen toteutuksia. Joten Microsoft tekee tämän toimenpiteen varmistaakseen turvallinen selauskokemus kaikille Internetin käyttäjille. Tulevaa TLS 1.3 -standardia kehitetään parhaillaan Edgen tulevalle versiolle. Microsoft suosittelee nyt verkkosivustoja luopumaan TLS 1.0:sta ja 1.1:stä mahdollisimman pian.

We odottaa IETF:n poistavan virallisesti TLS 1.0:n ja 1.1:n käytöstä myöhemmin tänä vuonna, jolloin IETF ei enää korjaa näiden versioiden protokollahaavoittuvuuksia.

Lähde: Microsoft