La NSA esorta gli amministratori di sistema a non usare più i protocolli TLS obsoleti

Questo mese la National Security Agency (NSA), l’agenzia per la sicurezza nazionale statuinitense, ha emesso un avviso di sicurezza consultabile qui nel quale nella quale sollecita gli amministratori di sistema delle agenzie federali statuinitensi e non solo a lasciare da parte i protocolli TLS obsoleti.
La NSA consiglia di utilizzare solo TLS 1.2 o TLS 1.3 e di non utilizzare SSL 2.0, SSL 3.0, TLS 1.0 e TLS 1.1. Aggiungendo che l’uso di protocolli crittografici obsoleti fornisce un falso senso di sicurezza anche se in realtà non lo è.