Vanaf 31 oktober 2018 zijn de protocollen Transport Layer Security (TLS) 1.0 en 1.1 verouderd voor de Microsoft 365-service. Het effect voor eindgebruikers is minimaal.
Waarom is TLS 1.1 verouderd?
Vraag: Waarom beëindigt u TLS 1.0 en 1.1? Antwoord: TLS 1.0 en 1.1 zijn verouderde protocollen die geen moderne cryptografische algoritmen ondersteunen, en ze bevatten beveiligingsproblemen die door aanvallers kunnen worden misbruikt.
Is TLS 1.0 gekraakt?
Er is op grote schaal bekendheid gegeven dat TLS (elke versie kleiner dan of gelijk aan 1.0), met behulp van AES-CBC-modus, onlangs is gekraakt. De huidige scheur is specifiek voor TLS, versies kleiner dan of gelijk aan 1.0. … We ondersteunen zowel TLS 1.1 als TLS 1.2.
Waarom is TLS 1.0 slecht?
TLS 1.0 heeft verschillende gebreken. Een aanvaller kan verbindingsfouten veroorzaken en ze kunnen het gebruik van TLS 1.0 activeren om kwetsbaarheden zoals BEAST (Browser Exploit Against SSL/TLS) te misbruiken. Websites die TLS 1.0 gebruiken, worden sinds 30 juni 2018 door PCI als niet-compatibel beschouwd.
Is TLS 1.0 nog steeds veilig?
Samenvatting. PCI-standaarden vereisen dat TLS 1.0 niet langer kan worden gebruikt voor veilige communicatie. Alle webservers en clients moeten overstappen naar TLS 1.1 of hoger. … Door TLS 1.0-ondersteuning uit te schakelen, kunnen toekomstige serviceonderbrekingen en mogelijk gegevensverlies worden voorkomen.
