Waarom zijn Transport Layer Security (TLS) 1.0 en 1.1 buiten gebruik gesteld?
Om de hoogste veiligheidsnormen te handhaven en veiligheidspraktijken te bevorderen, ondersteunt GoTo niet langer TLS 1.0 en 1.1 communicatieprotocollen bij het tot stand brengen van sessieverbindingen. TLS 1.2 is nu de laagst ondersteunde versie.
- Wanneer worden TLS 1.0 en 1.1 buiten gebruik gesteld?
- Met ingang van 7 december 2020 ondersteunt Rescue van GoTo niet langer TLS 1.0 en 1.1 communicatieprotocollen bij het tot stand brengen van sessieverbindingen. TLS 1.2 zal de laagst ondersteunde versie zijn in de toekomst.
- Werden nieuwere versies van TLS vóór deze wijziging ondersteund?
- Ja - Rescue van GoTo zal altijd de hogere versies van TLS gebruiken als standaard verbindingscoderingsprotocol. Rescue door GoTo zou alleen terugvallen op een lagere versie in het geval dat dat de enige beschikbare versie was op het externe systeem.
- Wat betekent dit voor mij?
-
Als u gebruikers op oudere besturingssystemen zoals Windows XP, Windows 7, Server 2008 of oudere browsers zoals IE met TLS 1.0 of 1.1 als standaardprotocol ondersteunt, is het niet langer mogelijk een sessie tot stand te brengen met Rescue via GoTo. Bovendien zal het niet langer mogelijk zijn om in te loggen op GoToRescue.com vanaf een apparaat dat TLS 1.0 of 1.1 gebruikt.
- Zijn er maatregelen die gebruikers kunnen nemen om ervoor te zorgen dat zij nog steeds ondersteuning kunnen krijgen?
- Gebruikers moeten TLS 1.2 of hoger inschakelen indien van toepassing - zie deze Microsoft KB voor meer informatie.
Gebruikers die niet kunnen updaten naar TLS 1.2 of hoger zullen geen ondersteuning kunnen krijgen via Rescue door GoTo.
- Waarom verandert GoTo?
- GoTo bleef TLS 1.0 en 1.1 ondersteunen, zodat gebruikers van oudere systemen gebruik konden maken van Rescue door GoTo tijdens de COVID-pandemie. Na een evaluatie van de gevolgen voor ons gebruikersbestand bleek het aantal gebruikers dat nog gebruik maakt van TLS 1.0 en 1.1 uiterst gering te zijn. Om de hoogste beveiligingsnormen te handhaven en beveiligingspraktijken te bevorderen, moet Rescue by GoTo af en toe beveiligingsverbeteringen doorvoeren en deze oudere encryptieprotocollen afschaffen.