На этой неделе компания Apple продолжила работу по отказу от протоколов Transport Layer Security 1.0 и 1.1 в своих различных операционных системах, заменив давно устаревшие протоколы безопасности более современными версиями.

Протоколы TLS 1.0 и 1.1 устарели для iOS 15, iPadOS 15, watchOS 8, macOS 12 и tvOS 15, и их поддержка будет удалена в будущих релизах, говорится в сообщении Apple на сайте для разработчиков.

Впервые компания объявила о планах перехода от ранних версий TLS в 2018 году, сообщив, что Safari перейдет на TLS версии 1.2 и 1.3 в 2020 году. Эти изменения были реализованы в первых бета-версиях iOS 13.4 и macOS 10.15.4.

Рассказывая об изменениях в 2018 году, инженер-программист Apple Кристофер Вуд назвал TLS важнейшим протоколом интернет-безопасности для защиты веб-трафика при его перемещении между клиентами и серверами. Несмотря на работу с конфиденциальными данными, устаревшие версии протокола датируются 1999 годом.

Apple призывает разработчиков включить поддержку TLS 1.3, называя его более быстрым и безопасным протоколом. Приложениям, которые в настоящее время используют TLS 1.0 или 1.1, предлагается перейти на TLS 1.2 или более позднюю версию. Разработчикам, включившим функцию App Transport Security (ATS) для всех соединений, не нужно вносить дополнительные изменения в своё приложение, поскольку эта функция требует соединений, защищенных современными сертификатами TLS.

Apple deprecates TLS 1.0 and 1.1 with iOS 15, macOS 12, more | AppleInsider
Apple this week continued work to deprecate Transport Layer Security 1.0 and 1.1 from its various operating systems, replacing the long-in-the-tooth security protocols with more modern versions.
AppleInsiderMikey Campbell

Ещё по теме: