Sicherheitsinfo: Verbindungen mit Operator ab 06.01.2025 nur noch mit TLS v1.2 oder neuer möglich

Liebe Partner & Kunden,

wir möchten Sie hierdurch informieren, dass wir ab dem 06.01.2025 nur noch Verbindungen via TLS 1.2 oder neuer zulassen.

D.h. alte, nicht mehr genügend sichere Protokolle (TLS 1.0 und TLS 1.1) können dann nicht mehr genutzt werden.

Gleichzeitig werden die Cipher Suites, die nach allgemeiner Kenntnis nicht mehr als genügend sicher eingeschätzt werden, deaktiviert und können ebenfalls nicht mehr genutzt werden.

Ab dem 06.01.2025 sind folgende Cipher Suites für die entspr. TLS Versionen nutzbar:

TLS 1.3 ciphers:
TLS_AES_128_GCM_SHA256
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_256_GCM_SHA384

TLS 1.2 ciphers:
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (bereits heute angeboten; meistgenutzt)
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (bereits heute angeboten)
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

Wir haben die Zugriffe auf Operator im letzten Monat analysiert und festgestellt, dass nahezu alle TLS 1.2 und sichere Cipher Suites nutzen. Die wenigen Kunden, die hier ältere/unsichere Protokolle in diesem Zeitraum nutzten, sind bereits individuell informiert worden. Wir erwarten daher keine nachteilige Auswirkung dieser Maßnahme.