Microsoft Matikan TLS 1024-bit, Windows Akan Berhenti Muat Aplikasi Web Lawas

Jika kita ingat kembali, dalam beberapa tahun terakhir Microsoft sering membikin banyak pengumumkan mengenai pembaruan dan perubahan TLS (Transport layer security) nan tujuannya tentu agar membikin Windows sebagai OS nan lebih kondusif dimasa depan.

Perubahan terbaru mengenai dimatikannya TLS 1.0 dan 1.1 juga telah diumumkan pada tahun silam lebih tepatnya pada bulan agustus dimana unik untuk akun Azure Storage, end of support bakal dimulai pada 1 November 2024 tahun ini.

Baca Juga : Microsoft Ingatkan Kembali Mengenai Penghentian Dukungan TLS 1.0 dan 1.1 di Windows

Setelah itu, baru baru ini Microsoft kembali mengumumkan bahwa mereka bakal segera mengakhiri support untuk RSA key dengan panjang nan lebih pendek dari 2048-bit sehingga otentikasi server TLS berpotensi jauh lebih kondusif lantaran jenis Windows dimasa depan kudu memblokir aplikasi berbasis web nan lama, ketinggalan jaman dan berpotensi berbahaya.

Support for certificates using RSA keys with key lengths shorter than 2048 bits will be deprecated. Internet standards and regulatory bodies disallowed the use of 1024-bit keys in 2013, recommending specifically that RSA keys should have a key length of 2048 bits or longer.

This deprecation focuses on ensuring that all RSA certificates used for TLS server authentication must have key lengths greater than or equal to 2048 bits to be considered sah by Windows.

TLS certificates issued by enterprise or test certification authorities (CA) aren’t impacted with this change. However, we recommend that they be updated to RSA keys greater than or equal to 2048 bits as a security best practice. This change is necessary to preserve security of Windows customers using certificates for authentication and cryptographic purposes.

Dengan kata lain, TLS dengan kunci 1024-bit sudah tidak bakal lagi didukung lantaran hanya memberikan kekuatan keamanan 80 bit dibandingkan 2048-bit dengan 112-bit nya.

Informasi mengenai perihal ini bisa Anda lihat pada laman berikut, dimana Microsoft secara perincian menjelaskan bahwa mereka bakal berfokus dan memastikan bahwa semua sertifikat RSA nan digunakan untuk autotentikasi server TLS kudu mempunyai panjang kunci nan lebih besar namalain sama dengan 2048-bit agar dianggap sah oleh Windows.

Viia : Microsoft