Microsoft mejora la seguridad en Windows 11: Estas aplicaciones ya no funcionan
Microsoft se compromete a proporcionar la mejor seguridad y rendimiento para sus usuarios. Por eso, a partir de septiembre, Microsoft deshabilitará los protocolos de seguridad TLS 1.0 y TLS 1.1 en Windows 11. Estos protocolos están desactualizados y son vulnerables a los ataques, y han sido reemplazados por los más seguros TLS 1.2 y TLS 1.3.
¿Qué significa esto para ti? Si usa Windows 11, se beneficiará de la seguridad y la velocidad mejoradas de los protocolos más nuevos. Sin embargo, algunas aplicaciones que dependen de TLS 1.0 o TLS 1.1 pueden dejar de funcionar o mostrar errores. Estas aplicaciones incluyen algunas versiones anteriores de navegadores web, clientes de correo electrónico, VPN y otro software que usa cifrado.
¿Como puedes arreglar esto? La mejor solución es actualizar sus aplicaciones a las últimas versiones que admitan TLS 1.2 o TLS 1.3. Puede comprobar la compatibilidad de sus aplicaciones con los nuevos protocolos en este sitio web: https://www.ssllabs.com/ssltest/viewMyClient.html. Si sus aplicaciones no son compatibles, es posible que deba ponerse en contacto con los desarrolladores o proveedores para obtener ayuda o buscar opciones alternativas.
Microsoft entiende que este cambio puede causar algunos inconvenientes para algunos usuarios, pero es necesario para garantizar el más alto nivel de seguridad y confiabilidad para Windows 11. Microsoft le agradece su comprensión y cooperación.
`
El protocolo de seguridad TLS (Seguridad de la capa de transporte) es uno de los requisitos del sistema de Windows 11. El protocolo asegura la transmisión de datos y está destinado a evitar el acceso no autorizado. Mientras tanto, el estándar de seguridad ha llegado en las versiones 1.2 y 1.3. Por lo tanto, TLS 1.0 y TLS 1.1 están obsoletos.
Consejo de ahorro: compra Windows 11 Pro por 70 euros en lugar de 259 euros PVP
Vulnerabilidades en los protocolos TLS heredados
Por este motivo, Microsoft quiere desactivar los dos estándares anteriores el próximo día del parche, el 12 de septiembre de 2023. Microsoft justifica su decisión en un comunicado oficial con varias «vulnerabilidades» en TLS 1.0. Según la compañía de Redmond, el sucesor TLS 1.1 nunca se usó mucho porque el estándar fue reemplazado rápidamente por TLS 1.2.
“En los últimos años, los estándares y reguladores de Internet han desaprobado o desaprobado las versiones 1.0 y 1.1 de TLS debido a una serie de problemas de seguridad. Hemos estado rastreando el uso del protocolo TLS durante varios años y creemos que los datos de uso de TLS 1.0 y 1.1 son lo suficientemente bajos como para actuar», dijo Microsoft.
¿Qué significa esto para los usuarios de Windows?
La desactivación de TLS 1.0 y TLS 1.1 afectará a todos los usuarios de Windows que todavía usan aplicaciones o dispositivos más antiguos que dependen de estos protocolos. Por ejemplo, algunas impresoras, escáneres o cámaras web pueden dejar de funcionar si no son compatibles con las versiones más recientes de TLS. Es posible que ya no se pueda acceder a algunos sitios web o servicios en línea si no han cambiado a TLS 1.2 o superior.
Para evitar tales problemas, Microsoft recomienda a los usuarios que actualicen sus aplicaciones y dispositivos y se aseguren de que están usando al menos TLS 1.2. Los usuarios también deben verificar si sus navegadores admiten las últimas versiones de TLS y actualizarlas si es necesario.
¿Cómo habilitar o deshabilitar TLS?
Si por alguna razón los usuarios desean habilitar o deshabilitar TLS, pueden hacerlo a través del registro de Windows. Sin embargo, Microsoft advierte que esto puede generar riesgos de seguridad o problemas de compatibilidad y solo debe ser realizado por usuarios experimentados.
Para abrir el registro, debe ingresar el comando regedit en el campo de búsqueda de Windows y confirmar con Enter. Luego uno tiene que navegar a la siguiente ruta:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocolos
En esta ruta encontrará las carpetas para las diferentes versiones de TLS. Para habilitar o deshabilitar una versión, se debe crear una nueva clave llamada Cliente o Servidor y debajo de ella un valor DWORD llamado Habilitado con un valor de 0 (deshabilitado) o 1 (habilitado). Después de reiniciar el sistema, los cambios surtirán efecto.
