Microsoft per disabilitare TLS 1.0 e 1.1 per impostazione predefinita in Edge e IE11 nella prima metà del 2020

Icona del tempo di lettura 1 minuto. leggere


I lettori aiutano a supportare MSpoweruser. Potremmo ricevere una commissione se acquisti tramite i nostri link. Icona descrizione comando

Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più

Microsoft ha annunciato oggi i suoi piani per disabilitare TLS 1.0 e 1.1 per impostazione predefinita nelle versioni supportate di Edge e IE 11 nella prima metà del 2020. Anche se non sono note vulnerabilità con le implementazioni Microsoft di TLS 1.0 e TLS 1.1, sono presenti sul mercato implementazioni vulnerabili di terze parti. Quindi, Microsoft sta facendo questa mossa per garantire esperienza di navigazione sicura per tutti gli utenti di Internet. Il prossimo standard TLS 1.3 è attualmente in fase di sviluppo per una versione futura di Edge. Microsoft ora consiglia ai siti Web di uscire da TLS 1.0 e 1.1 il prima possibile.

We prevede che l'IETF deprechi formalmente TLS 1.0 e 1.1 entro la fine dell'anno, a quel punto le vulnerabilità del protocollo in queste versioni non verranno più affrontate dall'IETF.

Fonte: Microsoft

Maggiori informazioni sugli argomenti: Microsoft Edge, TLS 1.0, TLS 1.1