英国NCSCがTLS設定の新指針、量子対策も
原題：Using TLS to protect data
何が起きた
英国NCSCが、TLSの安全な設定方法と量子コンピュータ時代に備えた暗号(PQC)への移行方法をまとめた指針を公開しました。TLS 1.3の推奨設定を使い、TLS 1.0/1.1とSSLは無効化するよう求めています。
誰に影響
- 自社でWebサーバーを管理している人
- CDNのTLS設定を選べる運営者
何をすべき
サーバーやCDNでTLS 1.3を有効にし、SSLとTLS 1.0/1.1を無効化してください。TLS 1.2のみの場合はTLS 1.3への移行計画を立ててください。
制度の概要
- 地域・所管
- 英国 · National Cyber Security Centre (NCSC)
- 対象
- サーバーやCDNのTLS設定を管理する管理者
指針・注意喚起
この FLAG にした理由
特定の脆弱性ではなく、設定方法を示す非拘束のガイドのため。
青旗：後続に注意 — 方針、研究、業界の動向、対策ガイドなど、すぐの技術対応は要らない情報。