Proton Mail understøtter ikke længere TLS-version 1.0 eller 1.1
- Læsetid
- 1 min
- Kategori
- E-mailkryptering
Pr. januar 2020 understøtter Proton Mail(nyt vindue) ikke længere ældre versioner af TLS-protokollen (Transport Layer Security): version 1.0 og 1.1. Fremover vil vi kun understøtte TLS 1.2 eller nyere.
Hvorfor vi foretog denne ændring
Deres sikkerhed er vores højeste prioritet, og disse protokoller er ikke længere sikre. TLS 1.0 og 1.1 er årtier gamle protokoller, der opretter digitale signaturer ved hjælp af forældede, usikre hashfunktioner. De er desuden afhængige af forældede CBC-chifre (cipher block chaining), hvoraf mange implementeringer har vist sig at indeholde sårbarheder. Derudover vil alle større browsere ophøre med at understøtte dem i begyndelsen af 2020.
Af disse årsager, og i betragtning af at TLS 1.2 både er sikker og nu er udbredt, har vi besluttet at udfase de forældede protokoller.