Proton Mail non supporta più le versioni TLS 1.0 o 1.1
- Lettura
- 1 minuto
- Categoria
- Crittografia email
A partire da gennaio 2020, Proton Mail(nuova finestra) non supporta più le versioni precedenti del protocollo TLS (Transport Layer Security): le versioni 1.0 e 1.1. In futuro, supporteremo solo TLS 1.2 o versioni successive.
Perché abbiamo apportato questa modifica
La tua sicurezza è la nostra massima priorità, e questi protocolli non sono più sicuri. TLS 1.0 e 1.1 sono protocolli vecchi di decenni che creano firme digitali utilizzando funzioni hash obsolete e non sicure. Si basano inoltre su cifrari CBC (cipher block chaining) obsoleti, molte delle cui implementazioni sono risultate contenere vulnerabilità. Inoltre, tutti i principali browser interromperanno il supporto a partire dall’inizio del 2020.
Per queste ragioni, e dato che TLS 1.2 è sia sicuro sia ormai ampiamente utilizzato, abbiamo deciso di deprecare i protocolli obsoleti.