In Rilievo Google Chrome 124

[vulcano87]

Fai il test nel link che ti ho messo, probabile che per qualche motivo è ancora attivo nel browser.

Fatto, questo è il risultato: Protocol Support
Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocol Features

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

Quindi credo che dovrebbe essere tutto ok.

 

[vulcano87]

Rilasciato Chrome 84.0.4147.89

Change log

Supporto TLS 1.0 e 1.1 disattivato

Test qui

https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Cercando su internet ho trovato questo:

"Non è necessario disattivare il supporto per le versioni 1.0 e 1.1. Al contrario, dovete solo assicurarvi che il vostro sito consenta le connessioni tramite Chrome TLS 1.2 e/o 1.3, in modo che gli utenti con versioni del browser più recenti possano visitare il sito in modo sicuro."

Quindi in certo senso, le varie versioni del protocollo possono "coesistere" tranquillamente?

 

[VIANELLO_85]

Fino a poco tempo fa il minimo era tls 1.0

Quando già c'erano 1.1, 1.2, 1.3; quindi coesistono.

Ora tls 1.0 e 1.1 non sono più reputate sicure, pertanto i vari browser stanno procedendo a disattivarle.

 

[ERCOLINO]

Fatto, questo è il risultato: Protocol Support
Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocol Features

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

Quindi credo che dovrebbe essere tutto ok.

Strano con Chrome 84 dovrebbe essere disattivato TLS 1.0 e 1.1, forse l'hai riattivato per poter accedere a qualche sito che usa solo TLS 1.0 cliccando su continua l'accesso.

Su Edge 84 è disattivato TLS 1.0 e 1.1 ho appena verificato

 

[vulcano87]

Fino a poco tempo fa il minimo era tls 1.0

Quando già c'erano 1.1, 1.2, 1.3; quindi coesistono.

Ora tls 1.0 e 1.1 non sono più reputate sicure, pertanto i vari browser stanno procedendo a disattivarle.

E quindi Chrome non li ha ancora disattivati o almeno non del tutto.

 

[ERCOLINO]

Se qualcun altro con Chrome 84 può verificare se effettivamente TLS 1.0 e 1.1 sono stati disattivati

https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

 

[vulcano87]

Strano con Chrome 84 dovrebbe essere disattivato TLS 1.0 e 1.1, forse l'hai riattivato per poter accedere a qualche sito che usa solo TLS 1.0 cliccando su continua l'accesso.

Su Edge 84 è disattivato TLS 1.0 e 1.1 ho appena verificato

No, io di mio non ho riattivato nulla, infatti ancora risultano attivi anche su Chrome per Android, c'è modo di disattivarli manualmente?

 

[VIANELLO_85]

Tenerli attivi non è un grosso problema, anzi per i siti che ancora utilizzano tls 1.0, ne conosco alcuni, dovresti riattivarlo.

Come detto non è un problema.

 

[vulcano87]

Tenerli attivi non è un grosso problema, anzi per i siti che ancora utilizzano tls 1.0, ne conosco alcuni, dovresti riattivarlo.

Come detto non è un problema.

Perfetto, allora lascio tutto come si trova adesso.

Grazie ragazzi.

 

[vulcano87]

E qui c'è il risultato (identico), a quello fatto da pc, su smartphone android: https://ibb.co/B45yp1z

 

[milanistaavita]

Se qualcun altro con Chrome 84 può verificare se effettivamente TLS 1.0 e 1.1 sono stati disattivati

https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

 

[VIANELLO_85]

E qui c'è il risultato (identico), a quello fatto da pc, su smartphone android: https://ibb.co/B45yp1z

Grazie per le prove vulcano, ho provato con il mio portatile con linux, stessi risultati con questa versione.

Comunque sia, quando si decideranno lo disattiveranno loro TLS 1.0 e 1.1 con un aggiornamento, anche se i comunicati da loro emessi dovrebbe già essere disattivato da questa versione.

 

[VIANELLO_85]

Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 No
TLS 1.0 No
SSL 3 No
SSL 2 No

Hai personalizzato in passato chrome o hai lasciato tutto di default?

 

[milanistaavita]

Hai personalizzato in passato chrome o hai lasciato tutto di default?

ho sbagliato browser, era edge,,,,ho editato ora correttamente

 

[milanistaavita]

Opera browser

Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

 

[VIANELLO_85]

ho sbagliato browser, era edge,,,,ho editato ora correttamente

Your user agent has good protocol support.
Your user agent supports TLS 1.2 and TLS 1.3, which are recommended protocol version at the moment.

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No

Ok quindi al momento solo firefox ed edge (motore chrominium) hanno disattivato.

Ora si, che risulta come noi

 

[vulcano87]

Grazie per le prove vulcano, ho provato con il mio portatile con linux, stessi risultati con questa versione.

Comunque sia, quando si decideranno lo disattiveranno loro TLS 1.0 e 1.1 con un aggiornamento, anche se i comunicati da loro emessi dovrebbe già essere disattivato da questa versione.

Figurati.
Allora possiamo dire che al momento Chrome, ha provveduto a disattivare TLS 1.0 e 1.1 solo teoricamente.

 

[milanistaavita]

No, io di mio non ho riattivato nulla, infatti ancora risultano attivi anche su Chrome per Android, c'è modo di disattivarli manualmente?

pure io con android li vedo attivi TLS 1.0 e 1.1 , sia con browser adblock che con edge
la panoramica è al gran completo

 

[VIANELLO_85]

Figurati.
Allora possiamo dire che al momento Chrome, ha provveduto a disattivare TLS 1.0 e 1.1 solo teoricamente.

Meglio ancora, non ha disattivato un bel nulla

 

[vulcano87]

Meglio ancora, non ha disattivato un bel nulla

In effetti.