W 1999 roku Internet Engineering Task Force stworzyło rozwinięcie protokołu SSL nazwane TSL 1.0 (Transport Layer Security). W 2006 światło dzienne ujrzał TSL 1.1, a nieco ponad 2 lata później TSL 1.2. 10 lat wymagało opracowanie wprowadzonego w tym roku TSL 1.3. Tymczasem w chwili kiedy Mozilla postanawia już wdrożyć wersję 1.3 protokołu do swojego Firefoxa, Microsoft decyduje się wycofać TSL 1.0 oraz 1.1 z przeglądarek Internet Explorer oraz Microsoft Edge.
Ruch ten ma zapewnić bezpieczniejsze przeglądanie sieci każdemu użytkownikowi. Jak podaje SSL Labs, 94% stron w sieci korzysta z TSL 1.2, natomiast według Microsoftu, dwie pierwsze wersje są obsługiwane przez mniej niż 1% stron odwiedzanych przez użytkowników Edge.
„Chociaż nie wykryliśmy poważnych luk w zabezpieczeniach naszych najnowszych implementacji TLS 1.0 i TLS 1.1, występują one na stronach internetowych” – mówi Microsoft. Firma planuje wyłączyć domyślną obsługę przestarzałych protokołów w pierwszej połowie 2020 roku.
Źródło: Microsoft