NSA vydalo doporučení, aby federální úřady i všichni ostatní přestali používat zranitelné protokoly SSL 2.0, SSL 3.0, TLS 1.0 a TLS 1.1.Doporučeno je používat TLS 1.3 a 1.2. Přitom při použití TLS 1.2 je také dobré zkontrolovat, že nejsou povolené slabé šifry NULL, RC2, RC4, DES, IDEA a TDES/3DES. Tyto jsou v TLS 1.3 již zakázané.
Na GitHubu také NSA zveřejnilo nástroje, které mohou administrátorům pomoci s konfigurací TLS. Podobné doporučení vydalo také nizozemské NCSC. Zde je TLS 1.2 označeno jako dostačující, ale TLS 1.3 je označeno jako bezpečné i v budoucnosti.
(zdroj: slashdot)
