В бъдещите версии на Windows протоколите TLS 1.0 и TLS 1.1 ще бъдат деактивирани по подразбиране, потвърждава Microsoft

Протоколът за сигурност на транспортния слой (TLS) се използва широко за защита и криптиране на интернет комуникациите, като включва имейли, платформи за незабавни съобщения, VoIP и HTTPS уеб трафик. Въведени през 1999 година, най-ранните итерации на TLS вече се считат за несигурни според съвременните стандарти.

Microsoft предупреждава потребителите и системните администратори, че Windows скоро ще прекрати поддръжката на по-старите версии на TLS. TLS 1.0 и TLS 1.1 ще бъдат деактивирани в следващите версии на Windows, както е обявено в центъра за съобщения на Windows. Тази промяна се отнася само за бъдещите версии на Windows и по-новите версии на Windows 11, както посочват от компанията. Тя се отнася както за клиентските, така и за сървърните издания, но настоящите версии на Windows ще останат незасегнати.

TLS е преобладаващият протокол, използван за създаване на криптиран канал за интернет комуникация. През последните години обаче версиите TLS 1.0 и 1.1 бяха отхвърлени от интернет стандартите и регулаторните органи. В публикация от началото на август Джес Криницки от Microsoft подчерта, че тези версии на TLS притежават няколко уязвимости в сигурността.

TLS 1.0 (въведен през 1999 година) и TLS 1.1 (въведен през 2006 година) отдавна са превъзхождани от TLS 1.2 и 1.3. Те са разработени така, че да се опитват да осъществят връзка, използвайки най-високата налична версия на протокола. Данните сочат, че понастоящем използването на TLS 1.0 и 1.1 е сравнително слабо. Microsoft очевидно се стреми да повиши цялостната сигурност на Windows, като насърчава приемането на по-съвременни протоколи.

Като се започне с Windows 11 Insider Preview билдовете, които ще бъдат пуснати през септември, TLS версиите 1.0 и 1.1 ще бъдат деактивирани по подразбиране. Тази промяна ще бъде видяна и в Windows 12 и следващите версии. Microsoft е провела тестове и е идентифицирала „неизчерпателен“ списък с приложения, които зависят от TLS 1.0 или 1.1. Този списък включва по-стари версии на SQL Server, Turbo Tax, BlueStacks, ACDSee Photo Studio и други.

Microsoft поясни, че повечето съвременни приложения поддържат TLS 1.2 или по-нови версии, така че по-голямата част от потребителите не би трябвало да се сблъскват с проблеми. Ако все пак някое приложение срещне проблеми, предстоящите актуализации за Windows 11 и Windows 12 ще предложат възможност за повторно активиране на по-старите протоколи чрез промяна в системния регистър.

От Microsoft обаче предупреждават, че възстановяването на TLS 1.0 или TLS 1.1 чрез системния регистър трябва да бъде строго „крайна мярка“, предназначена за временно решение, докато засегнатите приложения бъдат актуализирани или заменени. Компанията също така предупреждава, че наследените версии на TLS може да бъдат окончателно премахнати в бъдещи версии.