Microsoft công bố lộ trình loại bỏ TLS 1.0 và 1.1 khỏi trình duyệt Edge, IE, và Edge Legacy

Hầu hết các các nền tảng trình duyệt web thông dụng hiện giờ như Firefox, Chrome… đều đang lên kế hoạch ngừng hỗ trợ cho các phiên bản kế thừa của giao thức TLS (Transport Layer Security), bởi này là các phiên bản cũ, có thể gây rủi ro bảo mật cao hơn biết bao so với các phiên bản mới hơn.

Microsoft lần thứ nhất ban bố kế hoạch cắt giảm việc sử dụng giao thức TLS 1.0 và 1.1 vào tháng 10 năm 2018 và hôm nay, công ty đã chính thức đưa ra lộ trình gỡ bỏ những phiên bản TLS 1.0 và 1.1 khỏi những nền tảng trình duyệt hiện hành, cho dù là Edge Chromium, IE, và Edge Legacy.

Cũng giống như cách làm của Google với Chrome, Microsoft dự định loại bỏ bổ trợ cho các phiên bản TLS nêu trên trong nửa đầu năm nay, nhưng do một số trường hợp liên quan đến sự bùng phát của dịch COVID-19, sự thay đổi đã phần nào bị trì hoãn. Microsoft cũng đã thông báo họ sẽ bỏ lỡ phiên bản 82 của trình duyệt Edge vì lý do này.

Như vậy, đối với Microsoft Edge Chromium, khả năng hỗ trợ cho những phiên bản TLS 1.0 và 1.1 sẽ bị gỡ bỏ sớm nhất trên phiên bản 84 (hiện đang được lên kế hoạch ban hành vào tháng 7). Trường hợp của Internet Explorer 11 và Edge Legacy (phiên bản bổ trợ EdgeHTML), tính năng bổ trợ cho các phiên bản TLS thế hệ cũ này sẽ bị vô hiệu hoá theo mặc định bắt đầu từ 08/09/2020, khi Microsoft ban hành bản cập nhật Windows định kỳ mỗi tháng Patch Tuesday.

TLS (Transport Layer Security) là giao thức được dùng làm mã hóa kết nối giữa trình duyệt với trang web mà người dùng truy cập. Giao thức này tạo ra một kênh mã hóa để dữ liệu gửi và nhận tới các website được mã hóa và bên thứ 3 chẳng thể truy cập. TLS 1.0 và 1.1 là những phiên bản đã lạc hậu (xuất hiện cách đây 20 năm), không còn thích phù hợp với nhu cầu sử dụng ngày nay và chứa đựng nhiều lỗ hổng bảo mật có thể khai thác.

Số liệu hoạch toán cũng cho thấy hầu hết các website không còn sử dụng giao thức này nữa, không dừng lại ở đó là những phiên bản TLS mới hơn như TLS 1.2, TLS 1.3. Vì vậy, người sử dụng cuối sẽ không mắc phải bất kỳ vấn đề lớn nào lúc các trình duyệt ngừng hỗ trợ TLS 1.0 và 1.1.

Từ khóa bài viết: truongthinh.info, IE không hỗ trợ TLS 1.0, IE ngừng hỗ trợ TLS, giao thức TLS, trình duyệt ngừng hỗ trợ TLS 1.0 và 1.1, Edge, IE, Edge Legacy

Bài viết Microsoft công bố lộ trình loại bỏ TLS 1.0 và 1.1 khỏi trình duyệt Edge, IE, và Edge Legacy được tổng hợp và biên tập bởi: truongthinh.info. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho truongthinh.info để điều chỉnh. truongthinh.info xin cảm ơn.