Proton Mail støtter ikke lenger TLS-versjon 1.0 eller 1.1

Fra og med januar 2020 støtter ikke Proton Mail(nytt vindu) lenger eldre versjoner av TLS-protokollen (Transport Layer Security): versjon 1.0 og 1.1. Fremover vil vi bare støtte TLS 1.2 eller nyere.

Hvorfor vi gjorde denne endringen

Sikkerheten din er vår høyeste prioritet, og disse protokollene er ikke lenger sikre. TLS 1.0 og 1.1 er flere tiår gamle protokoller som oppretter digitale signaturer ved hjelp av utdaterte, usikre hash-funksjoner. De baserer seg også på utdaterte CBC-chiffer (cipher block chaining), der mange implementasjoner har vist seg å inneholde sårbarheter. I tillegg vil alle store nettlesere fjerne støtten fra tidlig i 2020.

Av disse grunnene, og ettersom TLS 1.2 både er sikker og nå er utbredt i bruk, har vi besluttet å fase ut de utdaterte protokollene.