O Proton Mail não oferece mais suporte às versões 1.0 ou 1.1 do TLS
- Leitura
- 1 min
- Categoria
- Criptografia de e-mail
A partir de janeiro de 2020, o Proton Mail(nova janela) não oferece mais suporte a versões mais antigas do protocolo TLS (Transport Layer Security): versões 1.0 e 1.1. De agora em diante, ofereceremos suporte apenas ao TLS 1.2 ou posterior.
Por que fizemos essa alteração
A sua segurança é a nossa prioridade número um, e esses protocolos não são mais seguros. O TLS 1.0 e 1.1 são protocolos com décadas de existência que criam assinaturas digitais usando funções hash obsoletas e inseguras. Eles também dependem de cifras CBC (cipher block chaining) obsoletas, cujas diversas implementações apresentaram vulnerabilidades. Além disso, todos os principais navegadores deixarão de oferecer suporte a partir do início de 2020.
Por esses motivos, e considerando que o TLS 1.2 é seguro e amplamente utilizado hoje em dia, decidimos descontinuar os protocolos desatualizados.