Nolan Mariotte
Plus d’histoires dans la catégorie PC
Ne manquez rien et suivez-nous sur Google News !
Microsoft a déployé un certain nombre de mises à jour et de modifications concernant Transport Layer Security et récemment, la société a annoncé la dépréciation de TLS 1.0 et 1.1 dans la prochaine version de Windows, ainsi que la fin du support de ces versions dans les comptes de stockage Azure. .
De plus, Redmond a révélé son intention de mettre fin à la prise en charge des clés RSA d’une longueur inférieure à 2 048 bits, ce qui améliorera considérablement la sécurité des authentifications du serveur TLS. Cette mesure est alignée sur les normes modernes et les meilleures pratiques de sécurité, qui Ils recommandent au moins des clés cryptographiques RSA de 2 048 bits ou ECDSA de 256 bits.
Une mise à jour qui peut être un casse-tête pour plusieurs administrateurs, mais qui était nécessaire
La mise à niveau est cruciale, car une clé RSA de 2 048 bits offre une puissance de 112 bits, contre 80 bits offerts par une clé de 1 024 bits. Cette sécurité accrue permettra de bloquer les sites Web obsolètes et potentiellement malveillants, ainsi que de renforcer la protection contre les cybermenaces.
Microsoft a détaillé ces changements sur son site Internet, soulignant l’importance de suivre les pratiques de sécurité actuelles pour assurer la protection des utilisateurs et l’intégrité du système d’exploitation Windows.
La prise en charge des certificats qui utilisent des clés RSA avec des longueurs de clé inférieures à 2 048 bits sera obsolète. Les normes Internet et les organismes de réglementation ont interdit l’utilisation de clés de 1 024 bits en 2013, recommandant spécifiquement que les clés RSA aient une longueur de clé de 2 048 bits ou plus.
Cette dépréciation vise à garantir que tous les certificats RSA utilisés pour l’authentification du serveur TLS doivent avoir des longueurs de clé supérieures ou égales à 2 048 bits pour que Windows les considère comme valides.
Les certificats TLS émis par les entreprises ou les autorités de certification de test (CA) ne sont pas affectés par ce changement. Cependant, il est recommandé de passer à des clés RSA supérieures ou égales à 2 048 bits en tant que bonne pratique de sécurité. Ce changement est nécessaire pour préserver la sécurité des clients Windows qui utilisent des certificats à des fins de cryptographie et d’authentification.
Le géant de la technologie a suggéré qu’une puce de sécurité de type TPM pourrait être introduite, peut-être quelque chose comme Pluton. Pendant ce temps, le noyau Windows fait également peau neuve avec Rust pour une meilleure sécurité de la mémoire.
