ไมโครซอฟท์ประกาศหยุดรองรับ TLS
ไมโครซอฟท์ประกาศหยุดรองรับ TLS 1.0/1.1 เริ่มจาก Windows 11 Insider |
|||||||
ไมโครซอฟท์ประกาศแผนการหยุดรองรับโปรโตคอล Transport Layer Security (TLS) เวอร์ชันเก่า 1.0 และ 1.1 โดยจะเริ่มจาก Windows 11 Insider Preview ที่จะออกในเดือนกันยายน 2023 เป็นต้นไปด้
|
|
Transport Layer Security (TLS) เป็นอินเทอร์เน็ตโปรโตคอลที่ใช้กันมากที่สุดสำหรับการตั้งค่าช่องทางการสื่อสารที่เข้ารหัสระหว่างไคลเอ็นต์และเซิร์ฟเวอร์ TLS 1.0 ย้อนหลังไปถึงปี 1999 และเมื่อเวลาผ่านไป พบจุดอ่อนด้านความปลอดภัยหลายประการในเวอร์ชันโปรโตคอลนี้ TLS 1.1 ได้รับการเผยแพร่ในปี 2549 และได้ทำการปรับปรุงความปลอดภัยบางอย่าง แต่ไม่เคยเห็นการนำไปใช้ในวงกว้าง เวอร์ชันเหล่านี้แซงหน้า TLS 1.2 และ TLS 1.3 มานานแล้ว และการใช้งาน TLS พยายามเจรจาการเชื่อมต่อโดยใช้เวอร์ชันโปรโตคอลสูงสุดที่มี ในช่วงหลายปีที่ผ่านมา มาตรฐานอินเทอร์เน็ตและหน่วยงานกำกับดูแลได้เลิกใช้หรือไม่อนุญาต TLS เวอร์ชัน 1.0 และ 1.1 เนื่องจากปัญหาด้านความปลอดภัยหลายประการ เราได้ติดตามการใช้โปรโตคอล TLS มาเป็นเวลาหลายปี และเชื่อว่าข้อมูลการใช้งาน TLS 1.0 และ TLS 1.1 นั้นต่ำพอที่จะดำเนินการได้ เพื่อเพิ่มมาตรการรักษาความปลอดภัยของลูกค้า Windows และส่งเสริมการนำโปรโตคอลสมัยใหม่มาใช้ TLS เวอร์ชัน 1.0 และ 1.1 จะถูกปิดใช้งานตามค่าเริ่มต้นในระบบปฏิบัติการเร็วๆ นี้ โดยเริ่มด้วย Windows 11 Insider Preview บิลด์ในเดือนกันยายน 2023 และ Windows OS ที่จะออกในอนาคต มีตัวเลือกในการเปิดใช้งาน TLS 1.0 หรือ TLS 1.1 สำหรับผู้ใช้ที่ต้องการรักษาความเข้ากันได้
สรุปคือ เว็บเบราว์เซอร์หลายตัวรวมถึง Edge ของไมโครซอฟท์เองนั้นหยุดรองรับ TLS 1.0/1.1 ไปแล้ว ส่วนระบบปฏิบัติการของแอปเปิลก็หยุดรองรับไปแล้วตั้งแต่ปี 2021 ผลกระทบอาจมีแอพพลิเคชันบางตัวที่เก่ามากๆ ทำงานไม่ได้หากไม่มี TLS 1.0/1.1 ซึ่งไมโครซอฟท์แนะนำให้อัพเกรดเป็นเวอร์ชันใหม่กว่า แต่หากไม่มีทางเลือกจริงๆ ยังสามารถเปิดกลับมาได้ทาง registry |
|