Microsoft xác nhận hủy giao thức bảo mật TLS 1.0 và 1.1 trên các bản Windows mới

Microsoft lần đầu công bố kế hoạch cắt giảm việc sử dụng giao thức TLS (Transport Layer Security) 1.0 và 1.1 vào tháng 10 năm 2018 và hôm nay, công ty đã chính thức đưa ra lộ trình vô hiệu hóa hai phiên bản TLS này trên các nền tảng Windows mới trong tương lai gần.

Cụ thể, trong một bài đăng trên blog có tiêu đề "TLS 1.0 and TLS 1.1 soon to be disabled in Windows", Jessica Krynitsky, Giám đốc Chương trình (Program Manager) tại Microsoft, giải thích rằng công ty đã theo dõi tình trạng sử dụng TLS trên toàn cầu trong vài năm trở lại đây, và đi đến kết luận việc loại bỏ TLS 1.0 và TLS 1.1 trên các phiên bản Windows trong tương lai, chẳng hạn như Windows 11 phiên bản 23H2, Windows 12 và hơn thế nữa là hợp lý. Nguyên nhân bởi đây là những phiên bản cũ (đã ra mắt từ năm 1999 và 2006), có thể gây rủi ro bảo mật cao, và cũng không còn được sử dụng quá rộng rãi. Ngoài ra, Microsoft cũng đã hỗ trợ TLS 1.2 kể từ Windows 8.

“Để tăng cường tính bảo mật cho khách hàng Windows và khuyến khích áp dụng giao thức hiện đại hơn, các phiên bản TLS 1.0 và 1.1 sẽ sớm bị loại bỏ theo mặc định trên hệ điều hành, bắt đầu với các bản build Windows 11 Insider Preview vào tháng 9 năm 2023, cũng như các bản phát hành Windows trong tương lai”.

Trước đây, Microsoft cũng đã từng vô hiệu hóa các phiên bản TLS 1.0 và 1.1 trên Edge cũng như trên Internet Explorer. Kéo theo động thái tương tự từ các nền tảng trình duyệt web phổ biến như Firefox, Chrome…

TLS (Transport Layer Security) là giao thức được dùng để mã hóa giữa các kết nối nối mạng trực tuyến. Nó được sử dụng rộng rãi trên Internet để bảo vệ các giao tiếp dữ liệu giữa các máy tính và máy chủ, bao gồm cả trang web, email và các dịch vụ mạng khác. Ví dụ, giao thức này tạo ra một kênh mã hóa để dữ liệu gửi và nhận tới các website được mã hóa và bên thứ 3 không thể truy cập. TLS 1.0 và 1.1 là những phiên bản đã lỗi thời (xuất hiện cách đây 20 năm), không còn phù hợp với nhu cầu sử dụng hiện tại và chứa đựng nhiều lỗ hổng bảo mật có thể bị khai thác.

Số liệu thống kê cũng cho thấy hầu hết các website không còn sử dụng giao thức này nữa, thay vào đó là những phiên bản TLS mới hơn như TLS 1.2, TLS 1.3. Vì vậy, người dùng cuối sẽ không gặp phải bất kỳ vấn đề lớn nào.

Theo PC World