Mozilla waarschuwt websites om TLS 1.2 in te schakelen
Duizenden websites moeten het protocol dat ze gebruiken voor het opzetten van een versleutelde verbinding met bezoekers aanpassen, anders zijn ze straks niet meer door een groot deel van de internetgebruikers te bezoeken, zo waarschuwt Mozilla.
Het gaat om sites die nog gebruikmaken van het Transport Layer Security (TLS) protocol versie 1.0 en 1.1, waarmee websites een versleutelde verbinding opzetten. TLS bestaat inmiddels meer dan 20 jaar. Alle grote browserontwikkelaars hebben aangegeven dat ze de ondersteuning van TLS 1.0 en 1.1 zullen stoppen. Bij websites die straks nog steeds van deze oudere versies gebruikmaken zullen browsers een foutmelding laten zien.
Mozilla raadt beheerders en webmasters dan ook aan om de TLS-versie op hun webserver te updaten naar TLS 1.2 en idealiter TLS 1.3. De Firefox-ontwikkelaar voert elke week een test uit om te zien hoeveel websites nog de oude TLS-versies gebruiken. Voor de test wordt er naar 1 miljoen websites gekeken. Bij iets meer dan 8.000 websites bleek dit het geval te zijn.
In oktober zal de support van TLS 1.0 en 1.1 in een testversie van Firefox worden uitgeschakeld. Volgend jaar gaat het ook voor de standaardversie gelden.
Minstens TLS 1.2:
De instellingen van jouw webrouwser uitlezen kan op https://www.ssllabs.com/ssltest/viewMyClient.html
Bron: https://www.ghacks.net/2018/04/13/mozilla-starts-to-enable-tls-1-3-on-firefox-stable/
met "websites", die wellicht zo iets nog wel kunnen aanpassen, maar ook bijvoorbeeld voor het configureren van
apparaten op het lokale netwerk (switches, printers e.d.) waarvan het niet mogelijk is deze ondersteuning in te
schakelen.
Het gedoe rond self-signed certificaten had daar al invloed op maar dit is weer het volgende probleem.
Men dwingt op deze manier de gebruikers om dit soort features uit te schakelen zolang het nog kan en als dat
niet meer kan te blijven werken met oude versies van de browser waarmee het nog werkt.
Dat komt de veiligheid als geheel niet ten goede.
Meer info : https://support.mozilla.org/en-US/kb/profile-manager-create-and-remove-firefox-profiles.
Houd er rekening mee dat browser extensies/add-ons per gebruikersprofiel worden opgeslagen, en dus niet worden geüpdated zolang je dat profiel niet gebruikt.
Je wilt niet je hele werkstatus (open tabs e.d.) opofferen om even een printer setting te kunnen aanpassen en ook wil
je niet dat bookmarks, passwords, etc allemaal apart zijn voor zo iets.
Wat je nodig hebt is instellingen (mbt vertrouwde certificaten, toegelaten encrypties, en wat er nog meer op dit pad ligt)
die je kunt koppelen aan bookmarks, subdomeinen, subnetten etc.
Zoals Internet Explorer het doet, eigenlijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
