Apple、Safari の TLS 1.0 および 1.1 サポートを 2020 年 3 月に終了

Apple は本日、 WebKit ブログで、TLS 1.0 および 1.1 のサポートを 2020 年 3 月から終了すると発表しました 。TLS (Transport Layer Security) は、Web トラフィックを保護するために使用されるセキュリティ プロトコルです。

計画されている非推奨に先立ち、Apple はアプリに「最新の Web に適したセキュリティ」を提供する TLS 1.2 を採用することを推奨しています。 Apple によると、TLS 1.0 および 1.1 からアップグレードすると次の利点があります。

– BEAST などの攻撃に対して脆弱ではない、望ましいパフォーマンスとセキュリティ特性を備えた最新の暗号スイートとアルゴリズム (完全前方秘匿性や認証暗号化など)。
– ピア認証の一部としての必須かつ安全ではない SHA-1 および MD5 ハッシュ関数の削除。
– LogJam や FREAK などのダウングレード関連の攻撃に対する耐性。

TLS 1.2 は Apple プラットフォームの標準であり、すでに Safari からの接続の 99.6% を占めています。 Apple によると、TLS 1.0 と 1.1 が占める割合は全接続の 0.36% 未満です。

Firefox、Chrome、Microsoft の Edge などの他のブラウザも、2020 年初めから TLS 1.0 および 1.1 のサポートを終了する予定です。