Výbor IETF (Internet Engineering Task Force), ktorý sa zaoberá rozvojom protokolov a architektúry internetu, zverejnil RFC 8996, ktorý oficiálne zaraďuje protokoly TLS 1.0 a 1.1 medzi zastarané technológie.
Špecifikácia TLS 1.0 bola publikovaná v januári 1999. O sedem rokov neskôr bolo vydané aktualizované TLS 1.1 s vylepšeními zabezpečenia, ktoré sa týkajú generovania inicializačných vektorov a doplňujúceho vyplnenia. Podľa služby SSL Pulse k 16. januáru podporuje protokol TLS 1.2 95,2 % webových stránok, ktoré umožňujú vytváranie zabezpečených pripojení, a TLS 1.3 14,2 %. Pripojenia cez TLS 1.1 podporuje 77,4 % HTTPS stránok a TLS 1.0 68 %. Približne 21 % z prvých 100 000 stránok uvedených v rebríčku Alexa stále nepoužíva HTTPS.
Hlavnými problémami TLS 1.0/1.1 sú nedostatok podpory moderných šifrov (napríklad ECDHE a AEAD) a prítomnosť požiadavky vo špecifikácii, ktorá vyžaduje podporu starých šifrov, ktorých spoľahlivosť je v súčasnej etape rozvoja výpočtovej techniky spochybňovaná (napríklad je vyžadovaná podpora TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, na overenie integrity a autentifikácie sa používa MD5 a SHA-1). Podpora zastaraných algoritmov už viedla k vzniku útokov, ako sú ROBOT, DROWN, BEAST, Logjam a FREAK. Napriek tomu tieto problémy priamo nepredstavovali zraniteľnosti protokolu a boli riešené na úrovni jeho realizácií. V samotných protokoloch TLS 1.0/1.1 nie sú kritické zraniteľnosti, ktoré by bolo možné využiť na uskutočnenie praktických útokov.
Zdroj: opennet.ru
