TLS 1.0, 1.1 എന്നിവ ഔദ്യോഗികമായി ഒഴിവാക്കിയിരിക്കുന്നു

ഇന്റർനെറ്റ് പ്രോട്ടോക്കോളുകളും ആർക്കിടെക്ചറും വികസിപ്പിക്കുന്ന ഇന്റർനെറ്റ് എഞ്ചിനീയറിംഗ് ടാസ്‌ക് ഫോഴ്‌സ് (IETF), TLS 8996, 1.0 എന്നിവയെ ഔദ്യോഗികമായി നിരാകരിച്ചുകൊണ്ട് RFC 1.1 പ്രസിദ്ധീകരിച്ചു.

TLS 1.0 സ്പെസിഫിക്കേഷൻ 1999 ജനുവരിയിൽ പ്രസിദ്ധീകരിച്ചു. ഏഴ് വർഷത്തിന് ശേഷം, ഇനീഷ്യലൈസേഷൻ വെക്റ്ററുകളുടെയും പാഡിംഗിന്റെയും ഉൽപാദനവുമായി ബന്ധപ്പെട്ട സുരക്ഷാ മെച്ചപ്പെടുത്തലുകളോടെ TLS 1.1 അപ്‌ഡേറ്റ് പുറത്തിറങ്ങി. SSL പൾസ് സേവനമനുസരിച്ച്, ജനുവരി 16 വരെ, സുരക്ഷിത കണക്ഷനുകൾ സ്ഥാപിക്കാൻ അനുവദിക്കുന്ന 1.2% വെബ്‌സൈറ്റുകളും TLS 95.2 - 1.3%-ഉം TLS 14.2 പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു. TLS 1.1 കണക്ഷനുകൾ 77.4% HTTPS സൈറ്റുകൾ അംഗീകരിക്കുന്നു, അതേസമയം TLS 1.0 കണക്ഷനുകൾ 68% അംഗീകരിക്കുന്നു. അലക്‌സാ റാങ്കിംഗിൽ പ്രതിഫലിച്ച ആദ്യ 21 ആയിരം സൈറ്റുകളിൽ ഏകദേശം 100% ഇപ്പോഴും HTTPS ഉപയോഗിക്കുന്നില്ല.

ആധുനിക സൈഫറുകൾക്കുള്ള പിന്തുണയുടെ അഭാവവും (ഉദാഹരണത്തിന്, ECDHE, AEAD) പഴയ സൈഫറുകളെ പിന്തുണയ്ക്കുന്നതിനുള്ള ആവശ്യകതയുടെ സാന്നിധ്യവുമാണ് TLS 1.0/1.1-ന്റെ പ്രധാന പ്രശ്നങ്ങൾ, വികസനത്തിന്റെ ഇന്നത്തെ ഘട്ടത്തിൽ ഇതിന്റെ വിശ്വാസ്യത ചോദ്യം ചെയ്യപ്പെടുന്നു. കമ്പ്യൂട്ടിംഗ് സാങ്കേതികവിദ്യയുടെ (ഉദാഹരണത്തിന്, സമഗ്രത പരിശോധിക്കുന്നതിനും MD3, SHA-5 എന്നിവ ഉപയോഗിക്കുന്നതിനും TLS_DHE_DSS_WITH_1DES_EDE_CBC_SHA-നുള്ള പിന്തുണ ആവശ്യമാണ്). കാലഹരണപ്പെട്ട അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ ഇതിനകം തന്നെ ROBOT, DROWN, BEAST, Logjam, FREAK തുടങ്ങിയ ആക്രമണങ്ങളിലേക്ക് നയിച്ചു. എന്നിരുന്നാലും, ഈ പ്രശ്നങ്ങൾ പ്രോട്ടോക്കോൾ കേടുപാടുകൾ നേരിട്ട് പരിഗണിക്കപ്പെട്ടില്ല, അത് നടപ്പിലാക്കുന്നതിന്റെ തലത്തിൽ തന്നെ പരിഹരിക്കപ്പെട്ടു. TLS 1.0/1.1 പ്രോട്ടോക്കോളുകൾക്ക് തന്നെ പ്രായോഗികമായ ആക്രമണങ്ങൾ നടത്തുന്നതിന് ഉപയോഗപ്പെടുത്താവുന്ന ഗുരുതരമായ കേടുപാടുകൾ ഇല്ല.

അവലംബം: opennet.ru