TLS 1.3 sera activé par défaut dans les versions de test de Windows 10

La semaine dernière, Microsoft a annoncé l’intégration de TLS 1.3 dans les dernières versions de Windows 10 (à partir de la version 20170).

TLS 1.3 est activé par défaut dans IIS/HTTP.SYS. Les administrateurs de Microsoft Edge Legacy et Internet Explorer peuvent activer la prise en charge de ce protocole dans les options Internet (menu Paramètres avancés).

Le nouveau navigateur Microsoft Edge basé sur Chromium prend en charge nativement TLS 1.3. Il n’utilise pas la pile TLS de Windows.

En outre la prise en charge de TLS 1.3 sera ajoutée dans .NET 5.0+.

L’activation de TLS 1.3 dans les versions de Windows 10 est l’une des étapes importantes vers une implémentation plus large du protocole de sécurité dans ce système d’exploitation. On ne sait pas encore exactement quand Microsoft inclura ce protocole dans les versions stables de Windows. Il est peu probable qu’il soit inclus dans la prochaine mise à jour de Windows 10. La version de Windows la plus susceptible de l’intégrer est la 21H1 de Windows 10 prévue pour l’année prochaine.

La date approximative de la transition vers TLS 1.3 dans Windows 10 coïncide avec la désactivation de TLS 1.0 et 1.1, que Microsoft a déjà annoncée (mais qui ne devrait pas avoir lieu avant le printemps 2021).

Microsoft voulait abandonner les versions obsolètes des protocoles TLS 1.0 et 1.1 dans son système d’exploitation Windows au premier semestre 2020. Google, Mozilla et Apple ont également pris cette direction. TLS 1.3 est peut-être déjà activé dans Chrome et Firefox.

Cependant, la pandémie mondiale imposant d’apporter des ajustements à ce processus, les experts de Microsoft ont indiqué que les deux protocoles ne seront désactivés qu’au printemps 2021.

TLS 1.3 promet une meilleure sécurité et de meilleures performances que ses versions précédentes. Microsoft recommande aux développeurs de commencer à tester TLS 1.3 dans leurs applications et services dès que possible.

La pile Windows 10 prend en charge trois suites de chiffrement à des fins de sécurité :