Browser-aanbieders Google (Chrome) en Microsoft (Internet Explorer) gaan in navolging van Mozilla (Firefox) de ondersteuning voor versleutelingsprotocol SSL 3.0 staken. Beveiliging van websites met SSL 3.0 zal dan niet meer door de meest gebruikte browsers ondersteund worden, schrijft Automatisering Gids.
SSL 3.0 werd in 1996 geïntroduceerd en kreeg in 1999 al een opvolger in TLS 1.0. Veel websites maken voor versleuteling echter nog gebruik van het oude protocol, reden voor website-aanbieders om SSL 3.0 nog steeds te ondersteunen. Het protocol blijkt echter een belangrijke kwetsbaarheid te hebben als gevolg waarvan de versleuteling ongedaan gemaakt kan worden met een zogeheten POODLE-aanval.
Mozilla bijt het spits af door vanaf versie 34 van Firefox (25 november uit te brengen) de ondersteuning van SSL 3.0 standaard uit te zetten. De optionele add-on SSL Version Control biedt wel bescherming tegen een POODLE-aanval. Google heeft nu bekend gemaakt dat in de volgende versie van Chrome het terugvalmechanisme naar SSL 3.0 wordt uitgeschakeld. De ondersteuning van SSL 3.0 wordt in Chrome 40 volledig weggelaten. Microsoft heeft een tijdelijke oplossing via Fixit gepubliceerd waarmee men een tooltje downloadt om ondersteuning van SSL 3.0 uit te schakelen. Ook Microsoft gaat de komende maanden ondersteuning van SSL 3.0 uitfaseren.
