Remoção de cifras fracas do TLS 1.2

Índice:

1. Qual será o impacto dessa mudança?

2. Qual parte da Plataforma sofrerá mudança?

Neste artigo, você vai saber um pouco mais sobre a remoção de cifras fracas do TLS 1.2. Essa ação reflete o compromisso de Blip com a melhoria contínua da segurança da informação. Com a mudança, garantimos maior segurança e proteção dos seus dados.

Para começar, vamos explicar o que são “cifras fracas”. O termo é definido como "qualquer cifra do algoritmo que use CBC como modo de operação ou TLS_RSA como mecanismo de transporte de chave." A partir de 13/04/2022, os produtos e os serviços Blip deixarão de suportar o uso de cifras fracas em conexões TLS 1.2.  Com essa alteração, passaremos a suportar, exclusivamente, as cifras fortes do protocolo TLS 1.2. E, a partir de 2024, os produtos e os serviços Blip deixarão de suportar o protocolo TLS 1.2 completamente, suportando apenas TLS 1.3.

Qual será o impacto dessa mudança?

Dispositivos que não suportarem o uso de TLS nas versões e configurações acima descritas serão afetados. Isso quer dizer que esses dispositivos ficarão incapazes de se conectarem aos produtos e serviços Blip.

Para entender melhor qual a importância dessa atualização de segurança, recomendamos a leitura da publicação do NIST SP 800-52r2 (ou última versão disponível), que fornece orientações para selecionar e configurar implementações de protocolos TLS, com intuito de aumentar a proteção de dados sensíveis.

As cifras consideradas seguras no TLS 1.2 são as seguintes:

ECDHE-ECDSA-AES256-GCM-SHA384

ECDHE-RSA-AES256-GCM-SHA384

ECDHE-ECDSA-CHACHA20-POLY1305

ECDHE-RSA-CHACHA20-POLY1305

ECDHE-ECDSA-AES128-GCM-SHA256

ECDHE-RSA-AES128-GCM-SHA256

ECDHE-ECDSA-AES256-SHA384

ECDHE-RSA-AES256-SHA384

ECDHE-ECDSA-AES128-SHA256

ECDHE-RSA-AES128-SHA256

 Para outras informações sobre quais dispositivos serão afetados, visite:

• https://ssl-config.mozilla.org/

Qual parte da plataforma sofrerá mudança?

Apenas a URL de integração, usada para envio de mensagens, comandos ou notificações para o Blip, será alterada pelo novo protocolo.

2º Escolha a opção “Informações de conexão”, no meu lateral esquerdo:

3º No final da página seguinte, na seção final “Endpoints HTTP”, você encontrará as URLs que sofrerão a alteração.

OBSERVAÇÃO: os sites Web Blip Portal e Blip Desk já implementaram essa melhoria de segurança desde o final de 2021; portanto, não sofrerão nenhuma mudança.