TLS 1.0 र 1.1 आधिकारिक रूपमा बहिष्कृत छन्

इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF), जसले इन्टरनेट प्रोटोकल र आर्किटेक्चर विकास गर्छ, RFC 8996 प्रकाशित गरेको छ, आधिकारिक रूपमा TLS 1.0 र 1.1 लाई हटाउँदै।

TLS 1.0 विनिर्देश जनवरी 1999 मा प्रकाशित भएको थियो। सात वर्ष पछि, TLS 1.1 अपडेट प्रारम्भिक भेक्टर र प्याडिङको उत्पादनसँग सम्बन्धित सुरक्षा सुधारहरूसँग जारी गरिएको थियो। SSL पल्स सेवाका अनुसार, जनवरी 16 सम्म, TLS 1.2 प्रोटोकलले 95.2% वेबसाइटहरू द्वारा समर्थित छ जसले सुरक्षित जडानहरू स्थापना गर्न अनुमति दिन्छ, र TLS 1.3 - 14.2% द्वारा। TLS 1.1 जडानहरू HTTPS साइटहरूको 77.4% द्वारा स्वीकार गरिन्छ, जबकि TLS 1.0 जडानहरू 68% द्वारा स्वीकार गरिन्छ। Alexa रैंकिंगमा प्रतिबिम्बित पहिलो 21 हजार साइटहरू मध्ये लगभग 100% अझै पनि HTTPS प्रयोग गर्दैनन्।

TLS 1.0/1.1 का मुख्य समस्याहरू आधुनिक साइफरहरू (उदाहरणका लागि, ECDHE र AEAD) को लागि समर्थनको कमी र पुराना साइफरहरूलाई समर्थन गर्न आवश्यकताको विशिष्टतामा उपस्थिति, जसको विश्वसनीयता विकासको वर्तमान चरणमा प्रश्न गरिएको छ। कम्प्युटिङ टेक्नोलोजीको (उदाहरणका लागि, TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA को लागि समर्थन अखण्डता जाँचको लागि आवश्यक छ र प्रमाणीकरण MD5 र SHA-1 प्रयोग गरिन्छ)। पुरानो एल्गोरिदमहरूको लागि समर्थनले पहिले नै ROBOT, DROWN, BEAST, Logjam र FREAK जस्ता आक्रमणहरू निम्त्याएको छ। यद्यपि, यी समस्याहरूलाई प्रोटोकल कमजोरीहरूलाई प्रत्यक्ष रूपमा मानिएको थिएन र यसको कार्यान्वयनको स्तरमा समाधान गरिएको थियो। TLS 1.0/1.1 प्रोटोकलहरू आफैंमा महत्वपूर्ण कमजोरीहरू छैनन् जुन व्यावहारिक आक्रमणहरू गर्न प्रयोग गर्न सकिन्छ।

स्रोत: opennet.ru