Apple сегодня объявила в своем блоге WebKit, что с марта 2020 года прекращает поддержку TLS 1.0 и 1.1. TLS, или Transport Layer Security, — это протокол безопасности, используемый для защиты веб-трафика.

В преддверии запланированного прекращения поддержки Apple рекомендует приложениям использовать TLS 1.2, который обеспечивает «безопасность, подходящую для современного Интернета». Обновление с TLS 1.0 и 1.1 предоставляет следующие преимущества, согласно Apple:

— Современные криптографические наборы шифров и алгоритмы с желаемыми характеристиками производительности и безопасности, например, сквозное секретность и аутентифицированное шифрование, которые не подвержены атакам типа BEAST.
— Удаление обязательных и небезопасных хеш-функций SHA-1 и MD5 в рамках аутентификации узлов.
— Устойчивость к атакам, связанным с понижением версии, таким как LogJam и FREAK.

TLS 1.2 является стандартом на платформах Apple и уже составляет 99,6 процента соединений, сделанных из Safari. Apple утверждает, что TLS 1.0 и 1.1 составляют менее 0,36 процента от всех соединений.

Другие браузеры, включая Firefox, Chrome и Edge от Microsoft, также планируют прекратить поддержку TLS 1.0 и 1.1 с начала 2020 года.