为了确保您与 CheckMarket 的通信安全,im体育将从今天( 2018 年 7 月 1 日)起停止对 API 和工具的 TLS 1.0 和 1.1 的支持,以回应围绕这些协议的安全问题。
为什么现在要进行此更改?
CheckMarket 致力于安全。 PCI 安全标准委员会已宣布 TLS 1.0 和 TLS 1.1 将于 2018 年 6 月 30 日结束其生命周期,以回应围绕这些协议的安全问题。
im体育坚持向后兼容,仅在绝对必要时才进行潜在的重大更改。im体育用户的安全是最重要的,因此弃用这些过时的技术是极少数情况之一。
TLS 1.0 和 1.1 确保您的通信保持私密性。为此,他们会生成一系列用于加密连接的随机字节。 TLS 1.0 提供了两种方法(CBC 和 RC4),但在这两种方法中都发现了几个漏洞(包括 BEAST 和 RC4 偏差)。如果您继续im体育官app使用旧版本的 TLS,理论上有人可以嗅探您的连接。通过此更改,im体育正在遵循行业最佳实践: PCI 委员会已宣布 2018 年 6 月 30 日为 TLS 1.0 的生命周期结束日期
因此,im体育正在转向 TLS 1.2,它几乎没有已知的攻击,并且比其前身更严格的安全设计。
为什么我会收到奇怪的连接错误?
如果您突然收到奇怪的连接错误,则可能与 TLS 有关。确保您im体育官app使用 TLS 1.2 进行连接。您可能需要将浏览器或连接组件更新为支持 TLS 1.2 的较新版本。
如何检查我是否im体育官app使用 TLS 1.2?
对于 API 用户,im体育设置了一个特殊的端点地址来测试 TLS 连接,并准备了一些详细说明来验证您是否im体育官app使用 TLS 1.2。
调查呢?
这暂时不会影响调查界面。im体育暂时只允许在调查界面中im体育官app使用 TLS 1.1。请放心,如果您的受访者im体育官app使用的是现代浏览器,他们将享受具有可用最高密码的 TLS 1.2。浏览器总是尝试im体育官app使用最安全的密码进行连接,然后继续进行下去。
问题?
如果您有任何问题或反馈,请随时通过 [email protected] 告诉im体育。
留下一个回复