Od 31. októbra 2018 sú protokoly Transport Layer Security (TLS) 1.0 a 1.1 pre službu Microsoft 365 zastarané. Efekt pre koncových používateľov je minimálny.
Prečo je TLS 1.1 zastarané?
Otázka: Prečo zastavujete TLS 1.0 a 1.1? Odpoveď: TLS 1.0 a 1.1 sú zastarané protokoly, ktoré nepodporujú moderné kryptografické algoritmy a obsahujú chyby zabezpečenia, ktoré môžu útočníci zneužiť.
Bol TLS 1.0 prelomený?
Bolo široko propagované, že TLS (akákoľvek verzia menšia alebo rovná 1.0), využívajúca režim AES-CBC, bola nedávno prelomená. Aktuálny crack je špecifický pre TLS, verzie menšie alebo rovné 1.0. … Podporujeme TLS 1.1 aj TLS 1.2.
Prečo je TLS 1.0 zlé?
TLS 1.0 má niekoľko nedostatkov. Útočník môže spôsobiť zlyhania pripojenia a môže spustiť použitie TLS 1.0 na zneužitie zraniteľností ako BEAST (Browser Exploit Against SSL/TLS). Webové stránky používajúce TLS 1.0 považuje PCI za nevyhovujúce od 30. júna 2018.
Je protokol TLS 1.0 stále bezpečný?
Zhrnutie. Štandardy PCI vyžadujú, aby TLS 1.0 už nebolo možné používať na zabezpečenú komunikáciu. Všetky webové servery a klienti musia prejsť na TLS 1.1 alebo vyššiu verziu. … Zakázanie podpory TLS 1.0 pomôže vyhnúť sa budúcim prerušeniam služieb a potenciálnej strate údajov.
