TLS 1.0, 1.1 എന്നിവ ഔദ്യോഗികമായി ഒഴിവാക്കിയിരിക്കുന്നു

ഇന്റർനെറ്റ് പ്രോട്ടോക്കോളുകളും ആർക്കിടെക്ചറും വികസിപ്പിക്കുന്ന ഇന്റർനെറ്റ് എഞ്ചിനീയറിംഗ് ടാസ്‌ക് ഫോഴ്‌സ് (IETF), TLS 8996, 1.0 എന്നിവയെ ഔദ്യോഗികമായി നിരാകരിച്ചുകൊണ്ട് RFC 1.1 പ്രസിദ്ധീകരിച്ചു.

1999 ജനുവരിയിൽ TLS 1.0 സ്പെസിഫിക്കേഷൻ പ്രസിദ്ധീകരിച്ചു. ഏഴ് വർഷത്തിന് ശേഷം, ഇനീഷ്യലൈസേഷൻ വെക്റ്ററുകളുടെയും പാഡിംഗിന്റെയും ജനറേഷനുമായി ബന്ധപ്പെട്ട സുരക്ഷാ മെച്ചപ്പെടുത്തലുകളോടെ TLS 1.1 പുറത്തിറങ്ങി. സേവനം അനുസരിച്ച്. എസ്എസ്എൽ ജനുവരി 16 ലെ കണക്കനുസരിച്ച്, സുരക്ഷിത കണക്ഷനുകളെ പിന്തുണയ്ക്കുന്ന 95.2% വെബ്‌സൈറ്റുകളും TLS 1.2 നെ പിന്തുണയ്ക്കുന്നുണ്ടെന്നും 14.2% വെബ്‌സൈറ്റുകൾ TLS 1.3 നെ പിന്തുണയ്ക്കുന്നുണ്ടെന്നും പൾസ് കണ്ടെത്തി. 77.4% HTTPS സൈറ്റുകൾ TLS 1.1 കണക്ഷനുകളെ പിന്തുണയ്ക്കുന്നു, അതേസമയം 68% TLS 1.0 നെ പിന്തുണയ്ക്കുന്നു. Alexa റാങ്ക് ചെയ്ത മികച്ച 100 സൈറ്റുകളിൽ ഏകദേശം 21% ഇപ്പോഴും HTTPS ഉപയോഗിക്കുന്നില്ല.

ആധുനിക സൈഫറുകൾക്കുള്ള പിന്തുണയുടെ അഭാവവും (ഉദാഹരണത്തിന്, ECDHE, AEAD) പഴയ സൈഫറുകളെ പിന്തുണയ്ക്കുന്നതിനുള്ള ആവശ്യകതയുടെ സാന്നിധ്യവുമാണ് TLS 1.0/1.1-ന്റെ പ്രധാന പ്രശ്നങ്ങൾ, വികസനത്തിന്റെ ഇന്നത്തെ ഘട്ടത്തിൽ ഇതിന്റെ വിശ്വാസ്യത ചോദ്യം ചെയ്യപ്പെടുന്നു. കമ്പ്യൂട്ടിംഗ് സാങ്കേതികവിദ്യയുടെ (ഉദാഹരണത്തിന്, സമഗ്രത പരിശോധിക്കുന്നതിനും MD3, SHA-5 എന്നിവ ഉപയോഗിക്കുന്നതിനും TLS_DHE_DSS_WITH_1DES_EDE_CBC_SHA-നുള്ള പിന്തുണ ആവശ്യമാണ്). കാലഹരണപ്പെട്ട അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ ഇതിനകം തന്നെ ROBOT, DROWN, BEAST, Logjam, FREAK തുടങ്ങിയ ആക്രമണങ്ങളിലേക്ക് നയിച്ചു. എന്നിരുന്നാലും, ഈ പ്രശ്നങ്ങൾ പ്രോട്ടോക്കോൾ കേടുപാടുകൾ നേരിട്ട് പരിഗണിക്കപ്പെട്ടില്ല, അത് നടപ്പിലാക്കുന്നതിന്റെ തലത്തിൽ തന്നെ പരിഹരിക്കപ്പെട്ടു. TLS 1.0/1.1 പ്രോട്ടോക്കോളുകൾക്ക് തന്നെ പ്രായോഗികമായ ആക്രമണങ്ങൾ നടത്തുന്നതിന് ഉപയോഗപ്പെടുത്താവുന്ന ഗുരുതരമായ കേടുപാടുകൾ ഇല്ല.

അവലംബം: opennet.ru