I Firefox som standard understøttelse af protokoller TLS 1.0 og TLS 1.1 (indstillingen security.tls.version.min sættes til 3, hvilket gør TLS 1.2 til den minimale version). I stabile udgivelser planlægges TLS 1.0/1.1 at blive afkoblet i marts 2020. I Chrome vil understøttelsen af TLS 1.0/1.1 ophøre i Chrome 81, der forventes i januar 2020.
Specifikationen for TLS 1.0 blev offentliggjort i januar 1999. Syv år senere blev TLS 1.1 udgivet med forbedringer i sikkerheden, relateret til generering af initialiseringsvektorer og padding. I øjeblikket arbejder IETF (Internet Engineering Task Force), som beskæftiger sig med udviklingen af internetprotokoller og -arkitektur,
udkastet til specifikationen, der gør TLS 1.0/1.1 til obsolete protokoller. Ifølge tjenesten den 3. september understøtter 95,8% af webstederne, der tillader etablering af sikre forbindelser, protokollen TLS 1.2, mens TLS 1.3 understøttes af 17,7%. Forbindelser via TLS 1.1 tillades af 75,5% af HTTPS-webstederne, mens TLS 1.0 tillades af 65,5%.
De største problemer med TLS 1.0/1.1 er manglen på støtte til moderne cipher (f.eks. ECDHE og AEAD) og kravet om støtte til gamle cipher, hvis pålidelighed er blevet sat spørgsmålstegn ved i lyset af nutidens computerteknologi (f.eks. kræves støtte til TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, hvor MD5 og SHA-1 bruges til integritets- og autentificeringskontrol). Støtten til forældede algoritmer har allerede ført til angreb som
, , , og . Ikke desto mindre var disse problemer ikke direkte sårbarheder i protokollen og blev lukket på niveauet for dens implementeringer. I selve protokoller TLS 1.0/1.1 findes der ikke kritiske sårbarheder, der kan udnyttes til praktiske angreb.
Kilde: opennet.ru
