Firefox 74 abbandonerà il supporto per TLS 1.0 e TLS 1.1
- Categoria: Firefox
Versione 74.0 del browser web Firefox cadrà supporto completo per i protocolli di crittografia TLS 1.0 e TLS 1.1. I siti che non supportano almeno TLS 1.2 mostreranno una pagina di errore di 'connessione sicura non riuscita' quando la modifica arriva a impedire agli utenti di accedere ai siti.
Mozilla e altri produttori di browser tra cui Google, Microsoft e Apple hanno rivelato prevede nel 2018 di deprecare TLS 1.0 e TLS 1.1 nel 2020 per migliorare la sicurezza e le prestazioni delle connessioni Internet.
L'annuncio è stato fatto con largo anticipo per dare a webmaster e organizzazioni il tempo di migrare i servizi che ancora utilizzavano uno dei protocolli a un protocollo più recente.
TLS 1.3 Final è stato pubblicato nel 2018 e ai produttori di browser piace Mozilla o Google implementato il supporto per il nuovo protocollo nei loro browser. Tutti i principali browser Web supportano TLS 1.3 a partire da oggi.
Sebbene sia disponibile il supporto per protocolli più sicuri, alcuni siti non sono stati migrati utilizzando esclusivamente questi protocolli. Una scansione di Mozilla a metà 2019 ha mostrato che circa 8000 siti di un elenco con 1 milione di siti principali non erano supportati TLS 1.2 o superiore. Il conteggio potrebbe essere ormai inferiore considerando che sono passati altri sei mesi da quando è stata effettuata la scansione.
A partire da Firefox 74, i siti che utilizzano TLS 1.1 o inferiore non verranno più caricati nel browser. Lo stesso accadrà più o meno nello stesso periodo in Google Chrome e altri principali browser come Microsoft Edge o Apple Safari.
In Firefox, il browser lancerà un messaggio di errore 'connessione sicura non riuscita' con il codice di errore 'SSL_ERROR_UNSUPPORTED_VERSION' senza possibilità di aggirare l'errore (perché il supporto per TLS 1.0 e 1.1 è stato rimosso dal browser).
I siti che vengono gestiti attivamente verranno probabilmente aggiornati in tempo per supportare le versioni più recenti del protocollo in modo che le connessioni a questi siti non vengano interrotte.
Alcuni siti, ad es. quelli che non sono più mantenuti attivamente o che non possono essere aggiornati per supportare le versioni più recenti del protocollo, non funzioneranno più una volta che la modifica sarà arrivata. La maggior parte degli utenti di Firefox vedrà interruzioni minime, se presenti, quando Firefox viene aggiornato alla versione 74.0.
Il rilascio di Firefox 74.0 Stable è previsto per il 10 marzo 2020 .
Ora tu : Conosci qualche dispositivo o sito che si basa ancora su TLS 1.1 o inferiore?