A partire dal mese di settembre, Microsoft inizierà a rimuovere il supporto ai protocolli TLS 1.0 e 1.1 da Windows: inizierà dalla versione di sviluppo di Windows 11, ma poi compirà la stessa operazione con le versioni stabili di Windows 10 e Windows 11.

Potrebbe ciò essere un problema? Per la maggior parte degli utenti probabilmente no. Ci son o però alcune applicazioni che fanno affidamento su queste ormai vecchie e insicure versioni del protocollo TLS, e che potrebbero quindi cessare di funzionare.

Sul proprio sito Microsoft ha pubblicato un elenco delle applicazioni che certamente avranno problemi dopo la rimozione di TLS 1.0 e 1.1, ma i software lì presenti non sono sicuramente gli unici : altri, di cui Microsoft non ha ancora notizia, potrebbero malfunzionare. L'articolo continua qui sotto.

Consigliamo la lettura di:

Kindle, i lettori più vecchi perderanno l'accesso ad Amazon

Debutta Wi-Fi 6 con velocità fino a 10 Gbit/s

Seria falla in WPA 3 permette di intercettare il traffico: vana la crittografia

Nel 2019 il criptomining supererà i ransomware

Inoltre, alcune stampanti adoperano TLS 1.0 per l'interfaccia web: l'accesso a quest'ultima diventerà quindi impossibile, quando tale versione del protocollo sarà eliminata.

TLS 1.0 e 1.1, rilasciati pubblicamente nel 1999 e nel 2006, hanno diversi problemi di sicurezza e per questo motivo Microsoft si sta preparando a eliminarli.

D'altra parte, il fatto che tuttora esistano software che fanno affidamento su queste versioni ha costretto gli sviluppatori di Windows a lasciare la possibilità di riabilitarle, con l'avvertenza però che tale pratica va considerata «una misura da ultima spiaggia» per motivi che a questo punto dovrebbero essere ovvi.

Proposte di lettura:

Le reti Wi-Fi diventano più sicure con WPA 3

Cloudflare, il Dns è più veloce di quello di Google. E rispetta la pri...

Grave falla in Wpa 2 vanifica la crittografia

Https e OpenVpn sotto attacco

La riabilitazione si esegue modificando il Registro di Sistema. È necessario aggiungere un valore DWORD con nome Enabled e valore 1 alle due seguenti chiavi di registro:

HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

Spunti di approfondimento:

Siti Https di Visa vulnerabili al ''forbidden attack''

Falla DROWN, cosa c'è da sapere (niente panico)

11 milioni di siti HTTPS a rischio

Gmail ti avvisa se i tuoi contatti usano posta elettronica non sicura