Microsoft Windows の TLS 1.0／1.1 プロトコルがまもなく無効化に

2023/09/03 BleepingComputer — セキュアではない Transport Layer Security (TLS) 1.0／1.1 プロトコルが、今後の Windows リリースのおいて間もなく無効になることを、Microsoft はユーザーに再告知した。TLS 通信プロトコルは、クライアント／サーバ・アプリケーションを通じて、インターネットにアクセスする際や、そこで情報を交換する際に、盗聴／改竄／メッセージ偽造からユーザを守るために作られたものである。オリジナルの TLS 1.0 仕様は 1999 年に、その後継である TLS 1.1 は 2006 年に発表されており、すでに 20年近く使用されている。

広範な議論と 28件のプロトコル・ドラフトの開発を経て、2018年3月に Internet Engineering Task Force (ETF) は、次のメジャーバージョンである TLS 1.3 を承認した。

8月1日に Microsoft は、「この TLS に関する変更は、クライアントとサーバの双方のエディションで、今後に提供される新しい Windows OS のみに適用される。すでにリリースされている Windows のバージョンは、この変更の影響を受けない。2023年9月以降にリリースされる Windows 11 Insider Preview ビルドでは、TLS 1.0／1.1 がデフォルトで無効化される。互換性の維持を必要とするユーザーに対しては、TLS 1.0／TLS 1.1 を再度有効にするオプションが提供される」と、顧客に注意を促している。

この移行による Windows ホーム・ユーザーへの影響は最小限であり、予想される問題は限られている。しかし、エンタープライズの管理者に対しては、影響を受けるアプリケーションの特定とテストの実施に加えて、アップデートまたはリプレイスが推奨される。

古い TLS バージョンが無効化された後に、問題や障害が発生したアプリケーションに関しては、Windows Event Log のイベント 36871でタグ付けされる。

Windows レジストリを経由して、安全ではない TLS を再度有効にするオプションは利用可能だが、互換性のないアプリの更新／置換までの、最終的な手段として捉えるべきだ。

また、Microsoft は、TLS 1.0／TLS 1.1 のサポートについて、完全に停止される可能性もあると警告している。