V Firefox po privzetku podpora protokolov TLS 1.0 in TLS 1.1 (nastavitev security.tls.version.min je nastavljena na 3, kar pomeni, da je TLS 1.2 najmanjša različica). V stabilnih izdajah bodo TLS 1.0/1.1 izklopili marca 2020. V Chrome bo podpora TLS 1.0/1.1 prenehala v Chrome 81, ki je načrtovan za januar 2020.
Specifikacija TLS 1.0 je bila objavljena januarja 1999. Sedem let kasneje je izšla nadgradnja TLS 1.1 z izboljšavami na področju varnosti, povezanimi z generacijo inicializacijskih vektorjev in dodatnim polnjenjem. Trenutno je odbor IETF (Internet Engineering Task Force), ki se ukvarja z razvojem protokolov in arhitekture interneta,
osnutek specifikacije, ki protokole TLS 1.0/1.1 preusmerja med zastarele. Po podatkih storitve je proti 3. septembru protokol TLS 1.2 podprto na 95.8% spletnih strani, ki omogočajo vzpostavitev zaščitenih povezav, TLS 1.3 pa na 17.7%. Povezave preko TLS 1.1 dopustijo 75.5% HTTPS-spletnih strani, TLS 1.0 pa 65.5%.
Glavne težave TLS 1.0/1.1 so pomanjkanje podpore za sodobne šifre (na primer ECDHE in AEAD) in zahteva po podpori za stare šifre, katerih zanesljivost v sodobnem razvoju računalništva je pod vprašajem (na primer zahteva po podpori TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, za preverjanje celovitosti in avtorizacijo se uporablja MD5 in SHA-1). Podpora zastarelih algoritmov je že privedla do takih napadov, kot so
, , , in . Kljub temu ti problemi neposredno niso bili ranljivosti protokola in so bili odpravljeni na ravni njegove realizacije. V samih protokolih TLS 1.0/1.1 ni kritičnih ranljivosti, ki bi jih bilo mogoče uporabiti za izvedbo praktičnih napadov.
Izvor: opennet.ru
