टीएलएस 1.0 और 1.1 आधिकारिक तौर पर अप्रचलित हैं

इंटरनेट इंजीनियरिंग टास्क फोर्स (IETF), जो इंटरनेट प्रोटोकॉल और आर्किटेक्चर विकसित करता है, ने आधिकारिक तौर पर TLS 8996 और 1.0 को अस्वीकार करते हुए RFC 1.1 प्रकाशित किया है।

टीएलएस 1.0 विनिर्देश जनवरी 1999 में प्रकाशित हुआ था। सात साल बाद, टीएलएस 1.1 अपडेट आरंभीकरण वैक्टर और पैडिंग की पीढ़ी से संबंधित सुरक्षा सुधारों के साथ जारी किया गया था। एसएसएल पल्स सेवा के अनुसार, 16 जनवरी तक, टीएलएस 1.2 प्रोटोकॉल 95.2% वेबसाइटों द्वारा समर्थित है जो सुरक्षित कनेक्शन स्थापित करने की अनुमति देते हैं, और टीएलएस 1.3 - 14.2% द्वारा समर्थित है। टीएलएस 1.1 कनेक्शन 77.4% एचटीटीपीएस साइटों द्वारा स्वीकार किए जाते हैं, जबकि टीएलएस 1.0 कनेक्शन 68% द्वारा स्वीकार किए जाते हैं। एलेक्सा रैंकिंग में प्रतिबिंबित पहली 21 हजार साइटों में से लगभग 100% अभी भी HTTPS का उपयोग नहीं करती हैं।

टीएलएस 1.0/1.1 की मुख्य समस्याएं आधुनिक सिफर (उदाहरण के लिए, ईसीडीएचई और एईएडी) के लिए समर्थन की कमी और पुराने सिफर का समर्थन करने की आवश्यकता की विशिष्टता में उपस्थिति हैं, जिसकी विश्वसनीयता पर विकास के वर्तमान चरण में सवाल उठाया गया है। कंप्यूटिंग प्रौद्योगिकी (उदाहरण के लिए, अखंडता जांच और प्रमाणीकरण के लिए TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA के लिए समर्थन आवश्यक है, MD5 और SHA-1 का उपयोग किया जाता है)। पुराने एल्गोरिदम के समर्थन से पहले ही ROBOT, DROWN, BEAST, Logjam और FREAK जैसे हमले हो चुके हैं। हालाँकि, इन समस्याओं को सीधे तौर पर प्रोटोकॉल की कमज़ोरियाँ नहीं माना गया और इन्हें इसके कार्यान्वयन के स्तर पर हल किया गया। टीएलएस 1.0/1.1 प्रोटोकॉल में स्वयं महत्वपूर्ण कमजोरियों का अभाव है जिनका उपयोग व्यावहारिक हमलों को अंजाम देने के लिए किया जा सकता है।

स्रोत: opennet.ru