Proton Mail nie wspiera już protokołu TLS w wersji 1.0 ani 1.1
- Odczytywanie
- 1 min
- Kategoria
- Szyfrowanie wiadomości
Od stycznia 2020 roku Proton Mail(nowe okno) nie wspiera już starszych wersji protokołu TLS (Transport Layer Security): wersji 1.0 i 1.1. W przyszłości będziemy wspierać wyłącznie protokół TLS 1.2 lub nowszy.
Dlaczego wprowadziliśmy tę zmianę
Twoje bezpieczeństwo jest dla nas najważniejsze, a te protokoły nie są już bezpieczne. TLS 1.0 i 1.1 to protokoły sprzed dziesięcioleci, które tworzą podpisy cyfrowe przy użyciu przestarzałych, niebezpiecznych kryptograficznych funkcji skrótu. Opierają się one również na przestarzałych szyfrach CBC (cipher block chaining), a w wielu ich implementacjach wykryto luki bezpieczeństwa. Ponadto na początku 2020 roku wszystkie główne przeglądarki wycofają dla nich wsparcie.
Z tych powodów, a także biorąc pod uwagę fakt, że protokół TLS 1.2 jest zarówno bezpieczny, jak i obecnie powszecnie stosowany, zdecydowaliśmy się wycofać te przestarzałe protokoły.