Microsoft ประกาศเตรียมยกระดับความปลอดภัยของระบบอีเมลองค์กร โดยจะเริ่ม “บล็อกการเชื่อมต่อ TLS เวอร์ชันเก่า” ใน Exchange Online ภายในเดือนกรกฎาคม 2026 ซึ่งจะส่งผลโดยตรงต่อผู้ที่ยังใช้งานโปรโตคอลเก่าอย่าง TLS 1.0 และ TLS 1.1
Microsoft ระบุว่าเตรียมยุติการรองรับ TLS 1.0 และ TLS 1.1 สำหรับการเชื่อมต่อผ่าน POP3 และ IMAP4 บน Exchange Online เนื่องจากมาตรฐานเหล่านี้ถูกอุตสาหกรรมส่วนใหญ่เลิกใช้งานแล้ว และมีความเสี่ยงด้านความปลอดภัยเมื่อเทียบกับเวอร์ชันใหม่
ปัจจุบันระบบอีเมลและไลบรารีของแอปพลิเคชันส่วนใหญ่ได้เปลี่ยนไปใช้ TLS 1.2 หรือสูงกว่าแล้ว และทราฟฟิกของ Exchange Online เองก็แทบทั้งหมดอยู่บนมาตรฐานนี้อยู่แล้ว
การเปลี่ยนแปลงนี้จะกระทบกับองค์กรหรือระบบที่ยังใช้การเชื่อมต่อแบบเก่า โดยเฉพาะบางสภาพแวดล้อมที่ยังพึ่งพา POP3/IMAP4 บน TLS 1.0 หรือ 1.1 หากไม่ได้อัปเดต ระบบอาจไม่สามารถเชื่อมต่อกับ Exchange Online ได้หลังจากมีการบล็อกอย่างเป็นทางการ
Microsoft แนะนำให้ผู้ดูแลระบบ IT ตรวจสอบโครงสร้างพื้นฐานทั้งหมด และอัปเดตให้รองรับ TLS 1.2 ขึ้นไปโดยเร็วที่สุด เพื่อหลีกเลี่ยงปัญหาการใช้งาน
Microsoft ได้ทยอยยกเลิกการใช้งาน TLS เวอร์ชันเก่ามาอย่างต่อเนื่องในหลายผลิตภัณฑ์ เช่น การปิดใช้งานใน Internet Explorer ตั้งแต่ปี 2022 การถอดออกจาก Windows 11 และการปิดใช้งานในบริการ Azure
ก่อนหน้านี้ในปี 2023 Microsoft เคยบล็อก TLS เก่าใน Exchange Online ไปแล้ว แต่ยังเปิดให้บางองค์กรเลือกใช้งานได้ อย่างไรก็ตาม รอบนี้จะเป็นการ “บล็อกอย่างสมบูรณ์” โดยไม่มีตัวเลือกย้อนกลับ
สรุป
การเปลี่ยนแปลงครั้งนี้เป็นส่วนหนึ่งของการยกระดับความปลอดภัยของ Microsoft โดยมุ่งผลักดันให้ทุกระบบใช้งาน TLS 1.2 ขึ้นไป ซึ่งเป็นมาตรฐานปัจจุบันของอุตสาหกรรม องค์กรที่ยังใช้ระบบเก่าควรเร่งตรวจสอบและอัปเดตโครงสร้างพื้นฐานก่อนเดือนกรกฎาคม 2026 เพื่อหลีกเลี่ยงผลกระทบในการใช้งาน Exchange Online
ที่มา neowin
