Microsoft elimina il TLS 1.0 e 1.1 da Windows. Il TLS1.3 è lo standard di riferimento

Microsoft ha informato gli utenti che non ci sarà supporto per i protocolli TLS 1.0 e TLS 1.1 nei futuri aggiornamenti di Windows. Le istruzioni per le prossime modifiche erano state precedentemente pubblicate dalla società.

Le versioni esistenti di Windows 11 22H2, 21H2 e Windows 10 continueranno a supportare i protocolli TLS legacy fino all’aggiornamento 23H2 e Windows 12 del prossimo anno. 

Nelle versioni di prova di Windows 11 Insider Preview a partire da settembre 2023, le versioni del protocollo saranno disabilitate per impostazione predefinita. Tuttavia, gli utenti potranno abilitarli manualmente per compatibilità.

TLS è un protocollo crittografico per la trasmissione sicura dei dati su Internet. La specifica TLS 1.0 originale e il suo successore TLS 1.1 sono in uso da oltre 20 anni (TLS 1.0 è stato introdotto per la prima volta nel 1999 e TLS 1.1 nel 2006). 

L’Internet Engineering Task Force (IETF) ha ufficialmente deprecato queste versioni di TLS nel marzo 2021 a causa di problemi di sicurezza. La successiva importante versione del protocollo, TLS 1.3, è stata approvata dall’IETF nel marzo 2018.

Nel 2021, Apple ha deprecato TLS 1.0 e 1.1 in iOS 15, iPadOS 15, macOS 12, watchOS 8 e tvOS 15 e tutte le versioni future. 

L’azienda ha consigliato agli sviluppatori di applicazioni che utilizzano versioni del protocollo legacy di passare immediatamente a TLS 1.3, poiché questa versione del protocollo è molto più veloce e sicura di TLS 1.2.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.