Компания Microsoft официально уведомила пользователей о прекращении поддержки протоколов шифрования TLS 1.0 и 1.1 при подключении к почтовому сервису Exchange Online по протоколам POP3 и IMAP4. Ограничения вступят в силу в июле 2026 года.
История вопроса и причины перехода
Протоколы Transport Layer Security (TLS) версий 1.0 и 1.1 были выпущены в 1999 и 2006 годах соответственно. В 2021 году они были признаны устаревшими из-за несоответствия современным требованиям безопасности. Несмотря на это, Microsoft сохраняла их поддержку ради обеспечения обратной совместимости с корпоративным программным обеспечением.
Поддержка этих стандартов в Exchange Online фактически прекратилась еще в 2020 году, однако в 2023 году компания была вынуждена оставить временный доступ для клиентов, использующих устаревшие почтовые программы, не поддерживающие TLS 1.2 и выше. Теперь этот льготный период подходит к завершению.
Ожидаемые последствия для пользователей
По заявлениям представителей компании, подавляющее большинство современных почтовых клиентов уже перешли на актуальные версии протоколов, поэтому влияние изменений будет минимальным. Однако владельцам устаревшего оборудования или специфического ПО стоит подготовиться к возможным перебоям в работе сервисов.
- Пользователям, которые ранее целенаправленно активировали возможность подключения через устаревшие конечные точки, необходимо проверить настройки своих почтовых клиентов.
- С июля 2026 года попытки соединения через TLS 1.0 и 1.1 будут блокироваться на уровне серверов Exchange Online.
- Для предотвращения сбоев в работе почты рекомендуется заранее обновить программное обеспечение до версий, поддерживающих современные стандарты шифрования.
Для сравнения, другие крупные игроки рынка также постепенно отказываются от использования уязвимых протоколов. Например, основные браузеры, включая Firefox, Edge и компоненты Google, объявили о прекращении поддержки TLS 1.0 и 1.1 еще в 2018 году, аргументируя это необходимостью обеспечения защиты данных пользователей.
