I Firefox som standard stöd för TLS 1.0 och TLS 1.1 (instÀllningen security.tls.version.min Àr satt till 3, vilket gör TLS 1.2 till den minimi-version som krÀvs). Stöd för TLS 1.0/1.1 planeras att stÀngas av i de stabila versionerna i mars 2020. Stöd för TLS 1.0/1.1 kommer att avbrytas i Chrome 81, som förvÀntas i januari 2020.
Specifikationen för TLS 1.0 publicerades i januari 1999. Sju Är senare slÀpptes en uppdatering, TLS 1.1, med sÀkerhetsförbÀttringar relaterade till generering av initieringsvektorer och fyllnadsdata. För nÀrvarande arbetar IETF (Internet Engineering Task Force) med att utveckla protokoll och Internetarkitektur.
draft-specifikation som gör TLS 1.0/1.1 förÄldrat. Enligt tjÀnsten den 3 september stöder 95,8 % av webbplatserna som tillÄter sÀkrade anslutningar protokollet TLS 1.2, medan TLS 1.3 stöds av 17,7 %. Anslutningar via TLS 1.1 stöds av 75,5 % av HTTPS-webbplatser, och TLS 1.0 stöds av 65,5 %.
Huvudproblemen med TLS 1.0/1.1 Àr avsaknaden av stöd för moderna algoritmer (t.ex. ECDHE och AEAD) och kravet pÄ stöd för Àldre algoritmer vars tillförlitlighet har ifrÄgasatts i den moderna teknologiska utvecklingen (t.ex. krÀvs stöd för TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, för integritet och autentisering anvÀnds MD5 och SHA-1). Stödet för förÄldrade algoritmer har redan lett till attacker som
, , , och . Emellertid utgjorde dessa problem inte direkt sÄrbarheter i protokollet och hanterades pÄ nivÄn av dess implementationer. SjÀlva protokollen TLS 1.0/1.1 saknar kritiska sÄrbarheter som kan anvÀndas för praktiska attacker.
KĂ€lla: opennet.ru
