Apple、iOS 15、macOS 12などでTLS 1.0と1.1を廃止

Apple は今週、さまざまなオペレーティング システムから Transport Layer Security 1.0 および 1.1 を廃止する作業を継続し、古くなったセキュリティ プロトコルをより新しいバージョンに置き換えました。

TLS 1.0および1.1はiOS 15、iPadOS 15、watchOS 8、macOS 12、tvOS 15で廃止され、将来のリリースではこれらのプロトコルのサポートが削除されると、Appleは火曜日の開発者向けウェブサイトへの投稿で述べた。

同社は2018年にTLSの初期バージョンから移行する計画を初めて発表し、Safariは2020年にTLSバージョン1.2および1.3に移行すると述べていた。これらの変更は、iOS 13.4およびmacOS 10.15.4の初期ベータ版で実装された。

Appleのソフトウェアエンジニアであるクリストファー・ウッド氏は、2018年の移行について説明し、TLSはクライアントとサーバー間のウェブトラフィックを保護するための重要なインターネットセキュリティプロトコルであると述べました。機密データを扱っているにもかかわらず、レガシーバージョンは1999年まで遡ります。

Apple が本日発表したように、インターネット技術タスクフォース (IETF) は 2021 年 3 月 25 日をもって TLS 1.0 および 1.1 を廃止しました。IETF は 2018 年に TLS の次のバージョンであるバージョン 1.3 を承認しました。

Appleは、開発者に対しTLS 1.3のサポートを組み込み、「より高速で安全」であるとしています。現在TLS 1.0または1.1を使用しているアプリは、TLS 1.2以降への移行を求められています。すべての接続でApp Transport Security（ATS）を有効にしている開発者は、この機能を使用するには最新のTLS証明書で保護された接続が必要であるため、アプリに追加の変更を加える必要はありません。

BleepingComputer は本日、この変更について報じました。