Microsoft ber kundene skru av TLS 1.0/1.1

[Harald Brombach (digi.no)]

Mener det er på tide å kvitte seg med gamle krypteringsteknologier.

Microsoft ber kundene skru av TLS 1.0/1.1

[Carpe Dam]

Er dette noe en vanlig desktop-hjemmebruker trenger å tenke på, evt. gjøre noe med?

[Harald Brombach (digi.no)]

Er dette noe en vanlig desktop-hjemmebruker trenger å tenke på, evt. gjøre noe med?

 

Vanlige hjemmebrukere vil aldri komme til å gjøre dette uansett, i alle fall med mindre det finnes et pek- og klikk-verktøy for å skru ting av eller på. En oppskrift finnes her, men den innebærer redigering av Windows-registeret: 

 

https://support.microsoft.com/en-us/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protocols-in-schannel.dll

 

Det er sikkert fornuftig å gjøre dette, men det kan nok være at noen opplever problemer med det, dersom man må kommunisere med andre systemer som ikke støtter TLS 1.2. Men i verste fall er det vel bare å skru på støtten igjen. 

[Boop]

 

Er dette noe en vanlig desktop-hjemmebruker trenger å tenke på, evt. gjøre noe med?

 

Vanlige hjemmebrukere vil aldri komme til å gjøre dette uansett, i alle fall med mindre det finnes et pek- og klikk-verktøy for å skru ting av eller på. En oppskrift finnes her, men den innebærer redigering av Windows-registeret: 

 

https://support.microsoft.com/en-us/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protocols-in-schannel.dll

 

Det er sikkert fornuftig å gjøre dette, men det kan nok være at noen opplever problemer med det, dersom man må kommunisere med andre systemer som ikke støtter TLS 1.2. Men i verste fall er det vel bare å skru på støtten igjen. 

Det var en i overkant teknisk krevende løsning - dette noe man kan stille på i alle større browsere. Det slår ikke av protokollene på operativsystemnivå men vil hindre browseren fra å bruke gamle TLS protokoller. En guide til å slå av SSL 3.0 og TLS 1.0 finnes på denne linken https://www.ssl.com/how-to/turn-off-ssl-3-0-and-tls-1-0-in-your-browser/. Bare å følge samme oppskrift for TLS 1.1, men du må nok regne med at det blir en del nettsteder du ganske enkelt ikke får tak i uten TLS 1.1.