ChromeブラウザがTLS1.0,1.1を非推奨に変更

最終更新：2021年6月28日
投稿：2019年2月15日

2020年5月7日更新
1月末の更新でTLSの扱いをChromeブラウザが変えた話。
ソフトウェアのまとめはこちら。

IrvineのもっとPC自作日記

2019.01.13

ソフトウェアまとめ

https://irvinejp.net/pcdiy/software_summary/

PCで使うソフトウェアから、スマホ上のアプリケーションまで、いろいろなソフトウェアがある。有料のものだけでなく、無料で素晴らしいものもある。用途に合わせて使いこなすことが重要。Windows10いわずと知れた、Windows10から半期に一度のアップデートがあるので、自然と記事が多くなってきた。 Windows10のダウンロードウィルス対策ソフトPCやスマホのセキュリティリスクは年々高まっている。このため、ウィルス対策ソフトは必須だ。各社いろいろ出ているが、今はESETを使っている。 https://irvinejp.net/pcdiy/eset_i...

更新版のリリース

GoogleはChrome72を1月末にリリースした。

Chrome Releases

Stable Channel Update for Desktop

https://chromereleases.googleblog.com/2019/01/stable-channel-update-for-desktop.html

The Chrome team is delighted to announce the promotion of Chrome 72 to the stable channel for Windows, Mac and Linux. This will roll out ove...

このリリースでは昨今のセキュリティ事情を考慮して、TLS1.0,1.1が非推奨になった。

非推奨とは新規インストール時にこの設定がオフになっている、ということだろう。
更新した場合はTLS1.0,1.1は前の設定のままオンになっていた。

TLS設定

TLS1.0,1.1とは

TLS1.0、1.1は古い技術なので、今や使わないことが推奨されている。

TLS1.0,1.1によって発生した脆弱性で有名なものはPOODLE、Heartbleed、FREAKだ。
どれもここ数年に発生し、大騒ぎになったものだ。
何しろTLSはインターネット通信の暗号化の主要な方式。
これがなくては現在のインターネット通販で入力される氏名、住所、電話番号、
年齢、クレジットカード番号などの個人情報を守ることができない。

しかしこのような脆弱性が発見されると、それを回避するための新しい技術が開発され、
移行していく。今はTLS1.2が最新だ。

既に大手のサイトでは昨年にTLS1.0,1.1のサポートが停止されて、
このブログでもサーバ提供会社の都合で変えている。

IrvineのもっとPC自作日記

2018.06.13

[終了] 緊急のお知らせ:TLS1.0、1.1無効化

https://irvinejp.net/pcdiy/info_tls_denial/

いつもご覧いただきありがとうございます。大手のサイトのお知らせでご存知かもしれませんが、TLS1.0、1.1という古い方式のSSLでの本サイトの閲覧ができなくなります。改めて閲覧していただいている皆様にはご対応をお願いします。2018年6月14日　午前中にメンテナンスを実施します。背景ネットの世界では、古いソフトウェアは脆弱性が暴かれ、情報漏えい、サイトの改ざんなどが日常的に発生しています。セキュリティリスクが発見されると、ある程度までは改修により継続使用されます。しかし、あるところまで行くと供給元のソフトウェ...

影響範囲

2020年になるとChromeからTLS1.0,1.1機能がなくなるらしい。完全に。

こうなると、TLS1.2をサポートしない古いOSがインターネットに接続できなくなる。
大量破棄が起きそうだ。

そろそろ金融機関もTLS1.2に移行してほしいが、もう終わったかなぁ。

Chrome

Irvine

PC自作

TLS1.0

著者プロフィール

irvine

　ソフトウェア設計、ストレージ設計を経てクラウドにかかわる仕事をしている、東京郊外在住のエンジニア。
　仕事でUS,UK,SGなどの国とかかわる。
　自作PC、スマホ、タブレット、AV機器好き。ドラクエウォークはルーチンワーク。Linuxやストレージ、IT業界の動向は興味を持っている。
　新しい機器、サービスに興味あり。年数回のレビュー（自腹購入、ご依頼）と発表されて興味があるものの新製品机上レビューをやっている。
　2022年はJAPANNEXT様のアンバサダーを務めました。