TLS 1.3 se ve výchozím nastavení aktivuje ve Windows 10
Minulý týdne společnost Microsoft oznámila začlenění TLS 1.3 do nejnovějších verzí Windows 10 (počínaje verzí 20170).
TLS 1.3 je ve výchozím nastavení aktivován v IIS / HTTP.SYS. Administrátoři Microsoft Edge Legacy a Internet Explorer mohou aktivovat podporu tohoto protokolu v Možnosti internetu (menu Pokročilé nastavení).
Nový prohlížeč Microsoft Edge na bázi Chromium představuje podporu TLS 1.3. Nepoužívá protokol Windows TLS.
Podpora TLS 1.3 bude kromě toho přidána i do .NET 5.0+.
Aktivace TLS 1.3 ve verzích Windows 10 je jedním z nejdůležitějších kroků k širší implementaci bezpečnostního protokolu v tomto operačním systému. Dosud není známo, kdy má společnost Microsoft v plánu tento protokol zahrnout do stabilních verzí Windows. Je nepravděpodobné, že by k tomu došlo při další aktualizaci Windows 10. Nejpravděpodobnějším kandidátem je vydání 21H1 Windows 10 naplánované na příští rok.
Přibližné datum přechodu na TLS 1.3 ve Windows 10 se kryje s deaktivací TLS 1.0 a 1.1, které společnost Microsoft již oznámila (i když ne do jara 2021).
Společnost se rozhodla odstranit zastaralé verze protokolů TLS 1.0 a 1.1 v operačních systémech Windows v první polovině roku 2020. Tuto iniciativu rovněž podpořily společnosti Google, Mozilla a Apple. Protokol TLS 1.3 je již aktivován v prohlížečích Chrome a Firefox.
Nicméně, globální pandemie způsobila, že v tomto procesu proběhly úpravy a z toho důvodu odborníci společnosti Microsoft oznámili, že oba protokoly nebudou během jara 2021 deaktivovány.
TLS 1.3 slibuje lepší zabezpečení a lepší výkonnost než starší verze protokolu. Společnost Microsoft developerům doporučuje, aby začali s testováním TLS 1.3 ve svých aplikacích a službách co nejdříve.
Verze Windows 10 podpoří pro bezpečnostní účely tři sady kódů:
- TLS_AES_128_GCM_SHA256
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256
První dva balíčky kódů se aktivují ve výchozím nastavení.
Přihlaste se k odběru našich novinek, abyste měli přehled o nejnovějších zprávách ze světa SSL!