Opdatering af sikkerhedsstandarder: Udfasning af ældre TLS-versioner og svage krypteringsalgoritmer

Til information 

DUPLA & Billetautomaten vil over de kommende måneder gradvist tilpasse/reducere understøttelsen af ældre TLS versioner og såkaldte "weak ciphers" for TLS 1.2.
Dette gøres bl.a. for at følge anvisningerne fra Center for Cybersikkerhed.

For langt de fleste anvender vil dette ikke have nogen praktisk betydning.

Det anbefales at man sikrer sig at man allerede i dag anvender TLS 1.3 og derfor med sikkerhed ikke vil blive påvirket.

Step A ( medio maj )

TLS 1.0 og 1.1 understøttelse ophører/fjernes
Hvis du bruger billetautomaten ifm. DUPLA APIer benytter du allerede TLS 1.2 eller højere og behøver ikke foretage dig yderligere under dette punkt.

Step B ( primo oktober ) 
Fjernelse af weak ciphers i TLS 1.2 - Algoritmer for nøgleudveksling der involvere:
RSA DH ECDH KRB5 PSK SRP vil/kan blive udfaset

Med venlig hilsen

DUPLA