Minulla se on käytössä mutta tällä sivulla sanotaan että pitäisi olla käytössä vain SSL 3.0 ja TLS 1.0 -turvakäytännöt
http://www.oulu.fi/tietohallinto/tietoturva/sisalto/yllapito/windows/selaimet/ff/
Mutta en ole näitä asetuksia mitenkään muuttanut eli tällainen on ollut kun olen asentanut niin miksi tätä pitäisi muuttaa?
http://www.oulu.fi/tietohallinto/tietoturva/sisalto/yllapito/windows/selaimet/ff/
Mutta en ole näitä asetuksia mitenkään muuttanut eli tällainen on ollut kun olen asentanut niin miksi tätä pitäisi muuttaa?
Vastaukset 2
Vanhimmat
ihmettelen, mutta oliskohan se tuon vanhan version (1.0.3)vuoksi? Mitkä sulla on noista käytössä tuon ssl 2.0:n lisäksi vai onko kaikki kolme?
Uusissa versioissa tuo 2.0 on oletuksena jo pois käytöstä, vanhoissa (eli nykyisessä stable versiossa) sen joutuu manuaalisesti ottamaan pois.
Syy siihen miksi niin kannattaa tehdä on siinä, että 2.0 ei ole ollenkaan turvallinen käyttää. Joillakin sivuilla on kuitenkin tuki sekä 2.0:lle, että 3.0:lle. Teknisten syiden takia (joita en ala tässä tarkemmin selittämään), palvelin tarjoaa aina ensin 2.0:aa ja jos selain kieltäytyy siitä, vasta sitten 3.0:aa.
Tämän takia 2.0:n poistaminen käytöstä parantaa tietoturvaa. Suomalaisilla pankeilla taitaa kaikilla olla kuitenkin vain 3.0 käytössä ja hyvin harvassa ovat 2.0:n käyttäjät (onhan jo 3.0:llakin vuosia vanhaa tekniikkaa, saati sitten 2.0), joten kovin suurta merkitystä asialla ei ole. Mutta jos turvallisesti haluaa elää, niin kannattaa noudattaa ohjeita. Yhtään sivua en tiedä joka toimisi vain 2.0:lla.