TLS 1.0/1.1 oficialmente descontinuados

• O IETF recomenda o TLS 1.2 desde 2008 e, em 2018, mudou a versão oficialmente recomendada para a 1.3

• O motivo da descontinuação é que o 1.0/1.1 não conta com suporte suficiente aos recursos de criptografia atualmente recomendados (especialmente AEAD*), o que os torna vulneráveis em termos de segurança

• AEAD: Authenticated Encryption with Associated Data, sem suporte possível em versões anteriores ao TLS 1.2

→ formato de criptografia que garante a confidencialidade (confidentiality), integridade (integrity) e autenticidade (authenticity) dos dados

→ https://ko.wikipedia.org/wiki/modo_de_cifra_autenticado