TLS 1.3 ще бъде активиран по подразбиране в тестовите компилации на Windows 10

Миналата седмица Microsoft обяви включването на TLS 1.3 в последните компилации на Windows 10 (старт с версия 20170).

TLS 1.3 е активиран по подразбиране в IIS / HTTP.SYS. Администраторите на Microsoft Edge Legacy и Internet Explorer могат да активират поддръжка за този протокол в Интернет опции (меню Разширени настройки).

Новият браузър Microsoft Edge, базиран на Chromium, включва основна поддръжка на TLS 1.3. Не използва стека TLS на Windows.

Освен това в NET 5.0+ ще бъде добавена поддръжка за TLS 1.3.

Активирането на TLS 1.3 в компилациите на Windows 10 е една от важните стъпки към по-широкото прилагане на протокола за защита в тази операционна система. Все още не е известно кога точно Microsoft планира да включи този протокол в стабилните версии на Windows. Няма вероятност това да се случи при следващата актуализация на Windows 10. Най-вероятният кандидат е 21H1 Windows 10 рилийзът, насрочен за следващата година.

Приблизителната дата за преход към TLS 1.3 в Windows 10 съвпада с дезактивирането на TLS 1.0 и 1.1, нещо, което Microsoft вече обяви, че ще се случи (макар и не до пролетта на 2021 г.).

Компанията изявява желание да се отърве от остарелите версии на протоколите TLS 1.0 и 1.1 в своята операционна система Windows през първата половина на 2020 година. Тази инициатива беше подкрепена също и от Google, Mozilla и Apple. TLS 1.3 може вече да е активиран в Chrome и Firefox.

Обаче поради глобалната пандемия се наложи да бъдат направени корекции в този процес и поради това експертите на Microsoft обърнаха внимание, че двата протокола няма да бъдат дезактивирани до пролетта на 2021 година.

TLS 1.3 обещава по-добра сигурност и по-добра ефективност от други стари версии на протоколи. Microsoft препоръчва на разработчиците да стартират тестването на TLS 1.3 в техните приложения и услуги веднага щом това е възможно.

Стекът на Windows 10 ще поддържа три набора от шифри за целите на сигурността:

• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256

Абонирайте се за нашите актуални новини, за да сте в крак с последните новини от света на SSL!