Proton Mail ondersteunt TLS-versie 1.0 of 1.1 niet langer
- Lezen
- 1 min
- Categorie
- E-mailversleuteling
Vanaf januari 2020 ondersteunt Proton Mail(nieuw venster) geen oudere versies van het TLS-protocol (Transport Layer Security) meer: versies 1.0 en 1.1. Voortaan ondersteunen we alleen TLS 1.2 of hoger.
Waarom we deze wijziging hebben doorgevoerd
Uw veiligheid is onze hoogste prioriteit en deze protocollen zijn niet langer veilig. TLS 1.0 en 1.1 zijn decennia-oude protocollen die digitale handtekeningen aanmaken met behulp van verouderde, onveilige hashfuncties. Ze maken ook gebruik van verouderde CBC-cijfers (cipher block chaining), waarvan in veel implementaties kwetsbaarheden zijn gevonden. Bovendien zullen alle grote browsers de ondersteuning hiervoor vanaf begin 2020 stopzetten.
Om deze redenen, en aangezien TLS 1.2 zowel veilig is als inmiddels op grote schaal wordt gebruikt, hebben we besloten de verouderde protocollen uit te faseren.