当前位置:首页 > 通信技术 > 通信技术
[导读]日前,苹果、微软、谷歌和Mozilla联合发布,将在2020年弃用TLS 1.1和TLS 1.0标准。

日前,苹果、微软、谷歌和Mozilla联合发布,将在2020年弃用TLS 1.1和TLS 1.0标准。

 

 

关于TLS

TLS全称为:Transport Layer Security——安全传输层协议,用于在两个通信应用程序之间提供保密性和数据完整性。

目前TLS协议存在四个个版本:TLS 1.0、1.1和1.2、1.3。

TLS 1.0于1999年发行,至今将近有20年,业内公认的过时并且多年来易受各种攻击的版本,其支持较弱加密,对当今网络连接的安全已失去应有的保护效力。

TLS 1.1虽没有任何已知的协议漏洞,但是它却共享支持错误加密。因而存在一个现象,就是大部分软件都会跳过直接使用TLS 1.2,而很少看到使用TLS 1.1。

几乎每个使用互联网的人都正在使用TLS 1.2,这是当前最新的协议版本(TLS 1.3发行在即)。目前该版本是唯一被密码学家所推荐且可以称得上是“现代”的协议版本。

如果说HTTP/2是当前互联网Web发展的讨论热点之一,那么下一个热点应该就是TLS 1.3了。IETF(国际互联网工程任务组)从2014年就着手制定TLS 1.3,直到今年的8月份正式发布标准。

TLS 1.3较前两个版本有突破性改进,其中包括,握手更快从而加快连接速度;简化支持的加密方式,最终降低了协议的复杂性也消除了不安全的密码。

 

 

旧TLS广泛存在

很明显,是时候该停止使用这些过时的协议版本了,但是互联网上的事儿几乎终止和终止还是有着很大的区别的。

目前为止,仍有用户因其软件落后而无法实现版本的升级。TLS 1.2虽早在2008年就已发布,但是却在一些主流平台和浏览器上缺席过一段时间。Internet Explorer直到2013年发行11版本才实现支持TLS 1.2;而安卓版本在5.0(于2014年发行)之前也仅支持TLS 1.0,目前仍有将近18%的安卓设备继续使用此版本。

TLS 1.0和1.1目前在互联网上依旧存活,本身可以说就是一种安全隐患,这些协议几乎得到了服务器的普遍支持,但是从客户端使用上来说却几乎是截然相反的局面。使用这些版本的客户端会遭受其缺陷所致的负面后果。互联网的其余部分则给降级攻击(该攻击会迫使用户降级使用更弱的TLS版本以利用已知漏洞)留有可乘之机,从而造成不必要的损害。对于大部分此类服务器,为了“以防万一”仍留有旧版的TLS,或者在启用新版本后根本就忘了关闭旧版协议。

TLS 1.3时代开启

随着TLS 1.3标准的发布,安全协议的下一代即将登场。实际该协议还在草案时期,主流浏览器已经开始行动。Mozilla表示计划于2018年10月发布的Firefox 63中支持最终版本。而Chrome浏览器也在65版本中引入了对新版本(基于之前的草案)的支持,OpenSSL官方宣布新版本OpenSSL 1.1.1会提供TLS 1.3的支持,这当然是个好消息。对用户来说,这意味着访问互联网将会更加安全,网络的响应速度将会更加快速。

目前TLS 1.2已经是苹果平台上的标准,已经运行在99.6%的Safari连接之上,而TLS 1.0和1.1占所有连接的比例不到0.36%。Safari在MacOS High Sierra上就已经支持TLS 1.3协议了,但默认情况下是禁用的。你可以通过运行terminal命令手动启用它以进行测试,不过考虑到标准普及和浏览器针对其做正式更新,可能还需要少许几个月时间。

 

 

苹果软件工程师Christopher Wood在WebKit最新博文中提出了弃用TLS 1.0和1.1以支持1.2和1.3新协议方案。苹果的计划是2020年3月在iOS和macOS的版本更新中弃用Safari对TLS 1.0和1.1的支持。

谷歌Chrome、Mozilla Firefox和微软Edge和Internet Explorer——也将在同一个时间点(2020年初)放弃对TLS 1.1和TLS 1.0的支持。TLS 1.2成为主流协议,各大浏览器也会鼓励网站和公司尽快增加对TLS 1.3的支持。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭