Por que as versões 1.0 e 1.1 do Transport Layer Security (TLS) foram descontinuadas?
A fim de manter os mais altos padrões de segurança e promover práticas de segurança, GoTo não suporta mais os protocolos de comunicação TLS 1.0 e 1.1 ao estabelecer conexões de sessão. Agora, o TLS 1.2 é a versão mínima permitida.
- Quando as versões 1.0 e 1.1 do TLS foram descontinuadas?
- Em vigor a partir de 7 de dezembro de 2020, Rescue por GoTo não mais suportará os protocolos de comunicação TLS 1.0 e 1.1 ao estabelecer conexões de sessão. Depois dessa data, o TLS 1.2 será a versão mais antiga permitida.
- As versões mais recentes do TLS eram compatíveis antes dessa mudança?
- Sim - Rescue por GoTo sempre usará as versões superiores do TLS como o protocolo de criptografia de conexão padrão. Rescue por GoTo só voltaria para uma versão inferior caso essa fosse a única versão disponível no sistema remoto.
- O que isso significa para mim?
-
Se você estiver suportando usuários em sistemas operacionais legados como Windows XP, Windows 7, Server 2008 ou navegadores mais antigos como o IE com TLS 1.0 ou 1.1 definido como protocolo padrão, não será mais possível estabelecer uma sessão usando Rescue por GoTo. Além disso, não será mais possível assinar em GoToRescue.com a partir de um dispositivo usando TLS 1.0 ou 1.1.
- Há algo que os usuários possam fazer para garantir que eles ainda recebam suporte?
- Os usuários devem ativar o TLS 1.2 ou superior, quando aplicável — consulte este material da Microsoft para mais informações.
Os usuários que não puderem atualizar para o TLS 1.2 ou superior não poderão receber suporte usando Rescue por GoTo.
- Por que GoTo está fazendo esta mudança?
- GoTo continuou a apoiar o TLS 1.0 e 1.1 a fim de permitir que usuários de sistemas legados utilizassem Rescue por GoTo durante a pandemia de COVID. Após uma avaliação do impacto em nossa base de usuários, identificamos que o número de usuários que ainda utiliza os TLS 1.0 e 1.1 é extremamente baixo. A fim de manter os mais altos padrões de segurança e promover práticas de segurança, ocasionalmente Rescue por GoTo precisa fazer melhorias de segurança e depreciar esses protocolos de criptografia mais antigos.