NCSC: SSL, TLS 1.0 i 1.1 do wyłączenia, TLS 1.2 do zastąpienia wersją 1.3

Brytyjskie NCSC zaktualizowało wytyczne dotyczące konfiguracji TLS. Według nich nie należy używać żadnej wersji SSL ani TLS 1.0 i 1.1, a TLS 1.2 trzeba zastąpić wersją 1.3 w ramach przejścia na kryptografię post-kwantową. TLS 1.2 przy zalecanych profilach kryptograficznych nadal dobrze chroni przed klasycznymi atakami. Nowych funkcji jednak nie dostanie, tylko krytyczne poprawki bezpieczeństwa (RFC 9851). Obsługę PQC otrzyma wyłącznie TLS 1.3, a RFC 10024 standaryzuje w nim trzy hybrydowe mechanizmy uzgadniania kluczy.

Kogo dotyczy

Wytyczne są skierowane do administratorów, którzy konfigurują serwery i klientów w swojej infrastrukturze. Według NCSC wszystkie trzy mechanizmy hybrydowe z RFC 10024 nadają się do ochrony danych osobowych, danych firmowych i części informacji rządowych.

Co zrobić

Wyłącz obsługę wszystkich wersji SSL oraz TLS 1.0 i 1.1, które IETF wycofał w RFC 8996. Jeśli korzystasz z TLS 1.2, zaplanuj przejście na TLS 1.3 jako część migracji do kryptografii post-kwantowej. Dla systemów rządowych NCSC zaleca rezygnację z wycofanych wersji i przejście na TLS 1.3.