IETF (Internet Engineering Task Force), som arbejder med udvikling af protokoller og arkitektur til Internettet, har offentliggjort RFC 8996, der officielt klassificerer TLS 1.0 og 1.1 som forældede teknologier.
Specifikationen for TLS 1.0 blev offentliggjort i januar 1999. Syv år senere blev TLS 1.1 udgivet med sikkerhedsforbedringer relateret til generering af initialiseringsvektorer og padding. Ifølge tjenesten SSL Pulse, pr. 16. januar, understøtter TLS 1.2 95,2 % af de websteder, der tillader etablering af sikre forbindelser, mens TLS 1.3 understøttes af 14,2 %. TLS 1.1 er tilgængeligt på 77,4 % af HTTPS-webstederne, mens TLS 1.0 anvendes af 68 %. Cirka 21 % af de 100.000 største websteder, ifølge Alexa's rangliste, bruger stadig ikke HTTPS.
De primære problemer med TLS 1.0/1.1 er manglen på understøttelse af moderne krypteringer (f.eks. ECDHE og AEAD) og kravet i specifikationen om understøttelse af ældre krypteringer, hvis pålidelighed er blevet sat i tvivl i takt med den teknologiske udvikling (f.eks. kræves understøttelse af TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, og MD5 og SHA-1 anvendes til integritetskontrol og autentificering). Understøttelse af forældede algoritmer har allerede ført til angreb som ROBOT, DROWN, BEAST, Logjam og FREAK. Disse problemer udgør dog ikke direkte sårbarheder i protokollen og blev håndteret på niveau med dens implementeringer. Der er ingen kritiske sårbarheder i selve TLS 1.0/1.1-protokollerne, som kan udnyttes til praktiske angreb.
Kilde: opennet.ru
