Abilitare TLS 1.2: perché è diventato obbligatorio per molti provider di posta certificata

Negli ultimi anni la sicurezza informatica ha compiuto passi importanti, e uno degli aggiornamenti più significativi riguarda l’utilizzo dei protocolli TLS per la trasmissione sicura dei dati. Sempre più provider di posta certificata (PEC) hanno reso obbligatorio l’uso del protocollo TLS 1.2, disabilitando le versioni precedenti come TLS 1.0, TLS 1.1 e soprattutto il vecchio SSL.

Ma perché questa svolta è così importante?

Perché TLS 1.0 e 1.1 non sono più sicuri

Le versioni precedenti del protocollo TLS sono ormai considerate obsolete. Problemi strutturali e vulnerabilità note rendono TLS 1.0 e TLS 1.1 inadeguati per proteggere comunicazioni sensibili, come quelle della PEC.

Organizzazioni internazionali – tra cui il settore bancario e finanziario – hanno stabilito che questi protocolli non rispettano più gli standard minimi di sicurezza. Per questo motivo:

• TLS 1.0 e 1.1 devono essere disabilitati sui server che desiderano ottenere o mantenere la conformità PCI-DSS, lo standard che regola la sicurezza delle transazioni elettroniche.

• Le aziende e i provider di posta hanno deciso di adeguarsi, obbligando di fatto l’uso di TLS 1.2 o superiore.

Perché i provider stanno passando a TLS 1.2

TLS 1.2 garantisce:

• Cifrature più robuste

• Migliore protezione contro attacchi informatici

• Supporto più esteso da parte dei moderni client di posta

• Prestazioni superiori rispetto alle versioni precedenti

È anche il protocollo più compatibile per sistemi ancora in uso come Windows 7 e Windows 8, purché aggiornati correttamente.

In molti casi, questo passaggio ha comportato la dismissione definitiva del vecchio protocollo SSL, ormai considerato insicuro da oltre un decennio.

Problemi su Windows 7 e Windows 8? Ecco la soluzione

Chi utilizza ancora Windows 7 o Windows 8 potrebbe ritrovarsi con Outlook che non riesce più a inviare o ricevere email PEC, proprio perché il sistema operativo non ha TLS 1.2 abilitato di default.

Per evitare configurazioni complesse, mettiamo a disposizione un file di registro (.reg) nell’allegato, che consente:

• di abilitare rapidamente TLS 1.2

• di disattivare i protocolli obsoleti

• di far tornare Outlook a funzionare correttamente con i nuovi requisiti dei provider

Basta eseguire il file e riavviare il computer: i protocolli vengono immediatamente aggiornati senza interventi manuali.