Microsoft окончательно отключит устаревшие протоколы TLS в Exchange Online в июле 2026 года

Корпорация Microsoft объявила о планах по полному прекращению поддержки протоколов шифрования TLS 1.0 и 1.1 при подключении к почтовому сервису Exchange Online по протоколам POP3 и IMAP4. Ограничения вступят в силу в июле 2026 года.

История вопроса и причины изменений

Transport Layer Security (TLS) — это протокол, обеспечивающий безопасную передачу данных между клиентом и сервером. Версия 1.0 была выпущена в 1999 году, а 1.1 — в 2006 году. На текущий момент оба стандарта признаны небезопасными, и их официальная поддержка была прекращена еще в 2021 году.

Несмотря на то, что поддержка TLS 1.0 и 1.1 в Exchange Online официально завершилась в 2020 году, Microsoft сохраняла возможность работы с ними для обеспечения совместимости с устаревшим программным обеспечением. В 2023 году компания планировала окончательно отключить эти версии, однако из-за большого количества клиентов, не поддерживающих современный стандарт TLS 1.2 и выше, была создана специальная конечная точка для принудительного использования старых протоколов.

Последствия для пользователей

По прогнозам Microsoft, данное изменение затронет минимальное количество пользователей, так как большинство современных почтовых клиентов и библиотек уже давно перешли на использование защищенных протоколов TLS 1.2 или 1.3. Тем не менее, компания рекомендует провести аудит используемого ПО, чтобы избежать проблем с доступом к почте после июля 2026 года.

• С июля 2026 года принудительное отключение TLS 1.0 и 1.1 приведет к невозможности подключения для устройств и приложений, не поддерживающих актуальные стандарты безопасности.
• Пользователям, которые ранее специально подключали возможность работы через устаревшие протоколы в настройках Exchange Online, необходимо заблаговременно обновить клиентское программное обеспечение.
• Корпоративным клиентам рекомендуется проверить настройки почтовых серверов и клиентских модулей на предмет поддержки актуальных версий TLS.

Для сравнения, некоторые другие ИТ-гиганты также постепенно отказываются от поддержки устаревших стандартов. Google Workspace на текущий момент сохраняет совместимость с TLS 1.0 и 1.1 согласно документации, однако эксперты настоятельно рекомендуют переходить на более новые протоколы для защиты данных от перехвата.