Windows: Microsoft anuncia a morte do TLS 1.0 e 1.1

Windows: Microsoft anuncia a morte do TLS 1.0 e 1.1

2 Agosto, 2023 0 Por Joel Pinto

Há muito que se falava nessa possibilidade, mas agora a Microsoft confirmou que desativará completamente as versões 1.0 e 1.1 do TLS (Transport Layer Security) do sistema operativo Windows.

Numa publicação no seu blog intitulada de “TLS 1.0 e TLS 1.1 serão desativos em breve no Windows”, Jessica Krynitsky, gerente de programa da Microsoft, explica que a empresa acompanha o uso de TLS há vários anos.

A descontinuação é para tornar futuras versões do Windows, como Windows 11 23H2, Windows 12 e posteriores, mais seguras, pois o TLS 1.0 e 1.1 mostraram vulnerabilidades ao longo dos anos, o que é esperado, pois existem desde 1999 e 2006, respetivamente.

Vale ressaltar aqui que o Windows, do lado do cliente, oferece suporte para a versão 1.2 desde o Windows 8, enquanto que o Windows 11 já conta com suporte para a versão 1.3.

Mas aqui fica a informação de Krynitsky sobre o fim do TLS 1.0 e 1.1:

Nos últimos anos, os padrões da Internet e os órgãos reguladores descontinuaram ou proibiram as versões 1.0 e 1.1 do TLS devido a vários problemas de segurança. Temos rastreado o uso do protocolo durante vários anos e acreditamos que os dados de uso de TLS 1.0 e 1.1 são baixos o suficiente para agir. Para aumentar a postura de segurança dos clientes do Windows e incentivar a adoção de protocolos modernos, as versões 1.0 e 1.1 do TLS serão desativadas em breve por padrão no sistema operativo, começando com as compilações do Windows 11 Insider Preview em setembro de 2023 e futuras versões do sistema operativo Windows.

No passado, a Microsoft desativou as versões 1.0 e 1.1 do seu navegador, o Microsoft Edge, bem como no Internet Explorer. Outras empresas, como a Mozilla, também fizeram o mesmo.

E no contexto do próprio Windows, a Microsoft vem fazendo muitas mudanças para tornar o sistema operativo mais seguro. Por exemplo, no início do ano, a empresa anunciou o descontinuação do MSDT, seguida pela remoção do VBScript e a adição do Rust ao kernel do Windows. Mais recentemente, em julho, a empresa sugeriu mais mudanças, talvez até sugerindo que pode haver mais recursos de segurança de chip do tipo TPM planeados no futuro.

Joel Pinto

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.