URL: https://linuxfr.org/users/windu2b/journaux/quand-la-caisse-d-epargne-force-ses-clients-a-reactiver-des-protocoles-de-securite-obsoletes Title: Quand la Caisse d'Épargne force ses clients à réactiver des protocoles de sécurité obsolètes Authors: windu.2b Date: 2020年07月19日T14:19:17+02:00 License: CC By-SA Tags: caisseepargne, banque et dsp2 Score: 32 Bonjour, Client de la Caisse d'Épargne (dont je cherche clairement à en partir, et l'histoire du jour n'est pas la seule raison), quelle ne fut pas ma surprise de découvrir que le site Web de ma banque me demande ni plus ni moins que de rétablir des protocoles de sécurité que les navigateurs Web ne supportent plus : TLS 1.0 et 1.1 ![Pour consulter la liste des agences, et leurs coordonnées, pas le choix : il faut réactiver TLS 1.0 ou 1.1](https://pbs.twimg.com/media/EdEkWa7WkAA-Em-?format=png&name=large) Par curiosité, j'ai fait 2-3 recherches à ce sujet : [Apple, Google, Microsoft et Mozilla ont annoncé en 2018 la fin de leur support, pour 2020](https://bearstech.com/societe/blog/fin-du-support-de-tls-10-et-11-dans-les-navigateurs-web-ou-en-etes-vous/). Ce qui a donc laissé 2 ans aux banques pour s'organiser, et activer sur leurs serveurs le support de TLS 1.2 (dont la norme date de 2008), voire 1.3 (2018). Et, [si j'en crois ce site Web comparatif](https://imirhil.fr/tls/banks.html), ma banque est très loin d'être la seule à la bourre !