Proton Mail ei enää tue TLS-versiota 1.0 tai 1.1
- Luetaan
- 1 min
- Kategoria
- Sähköpostin salaus
Tammikuusta 2020 alkaen Proton Mail(uusi ikkuna) ei enää tue TLS-protokollan (Transport Layer Security) vanhempia versioita: versioita 1.0 ja 1.1. Jatkossa tuemme vain TLS-versiota 1.2 tai sitä uudempia.
Miksi teimme tämän muutoksen
Turvallisuutenne on meille ensisijaisen tärkeää, eivätkä nämä protokollat ole enää turvallisia. TLS 1.0 ja 1.1 ovat vuosikymmeniä vanhoja protokollia, jotka luovat sähköisiä allekirjoituksia vanhentuneita ja turvattomia hajautusfunktioita käyttäen. Ne perustuvat myös vanhentuneisiin CBC (cipher block chaining) -salausmenetelmiin, joiden useissa toteutuksissa on havaittu haavoittuvuuksia. Lisäksi kaikki merkittävät selaimet lopettavat niiden tuen vuoden 2020 alusta alkaen.
Näistä syistä ja koska TLS 1.2 on sekä turvallinen että nykyään laajalti käytössä, olemme päättäneet poistaa vanhentuneet protokollat käytöstä.