Pourquoi les TLS (Transport Layer Security) 1.0 et 1.1 sont-ils désactivés ?
Afin de maintenir les normes de sécurité les plus élevées et de promouvoir les pratiques de sécurité, GoTo ne prend plus en charge les protocoles de communication TLS 1.0 et 1.1 lors de l'établissement des connexions de session. TLS 1.2 est maintenant la dernière version supportée.
- Quand TLS 1.0 et 1.1 sont-ils désactivés ?
- À compter du 7 décembre 2020, Rescue by GoTo ne prendra plus en charge les protocoles de communication TLS 1.0 et 1.1 lors de l'établissement de connexions de session. TLS 1.2 est désormais la version la plus ancienne prise en charge.
- Les versions plus récentes de TLS étaient-elles prises en charge avant ce changement ?
- Oui - Rescue par GoTo utilisera toujours les versions supérieures de TLS comme protocole de cryptage de connexion par défaut. Rescue by GoTo ne reviendrait à une version inférieure que si c'était la seule version disponible sur le système distant.
- Qu’est-ce que cela signifie pour moi ?
-
Si vous prenez en charge des utilisateurs sur des systèmes d'exploitation hérités tels que Windows XP, Windows 7, Server 2008, ou des navigateurs plus anciens tels que IE avec TLS 1.0 ou 1.1 défini comme protocole par défaut, il ne sera plus possible d'établir une session en utilisant Rescue by GoTo. En outre, il ne sera plus possible de se connecter à GoToRescue.com à partir d'un appareil utilisant TLS 1.0 ou 1.1.
- Que doivent faire les utilisateurs pour continuer à recevront une assistance ?
- Les utilisateurs doivent activer TLS 1.2 ou une version ultérieure, le cas échéant (voir Microsoft KB pour plus d’informations).
Les utilisateurs qui ne sont pas en mesure d'effectuer la mise à jour vers TLS 1.2 ou plus ne pourront pas recevoir d'assistance en utilisant Rescue par GoTo.
- Pourquoi GoTo fait-il ce changement ?
- GoTo a continué à prendre en charge TLS 1.0 et 1.1 afin de permettre aux utilisateurs des anciens systèmes d'utiliser Rescue by GoTo pendant la pandémie de COVID. Une évaluation de l’impact sur notre base d’utilisateurs a permis de constater que le nombre d’utilisateurs se servant encore de TLS 1.0 et 1.1 était très faible. Afin de maintenir les normes de sécurité les plus élevées et de promouvoir les pratiques de sécurité, Rescue by GoTo doit occasionnellement apporter des améliorations à la sécurité et déprécier ces anciens protocoles de cryptage.