La sécurité est au cœur de tout ce que nous faisons chez Splashtop. Dans le cadre de nos efforts continus pour protéger et assurer la conformité de nos clients, nous retirons le support pour TLS 1.0 et 1.1 à la fin de septembre. Ces anciens protocoles de cryptage ne sont plus considérés comme sécurisés, et ce changement garantit que toutes les connexions Splashtop reposent sur des protections modernes et conformes aux normes de l'industrie.
La plupart des clients utilisent déjà des systèmes pris en charge et ne seront pas impactés, mais si vous utilisez des systèmes d'exploitation plus anciens ou des versions obsolètes du logiciel Splashtop, des mises à jour peuvent être nécessaires pour maintenir la compatibilité.
Pourquoi TLS 1.0/1.1 est retiré
TLS (Transport Layer Security) est le protocole qui chiffre les données circulant entre vos appareils et les services de Splashtop. Les versions 1.0 et 1.1 ont été introduites il y a plus d'une décennie, et aujourd'hui elles ne répondent plus aux normes de sécurité modernes.
Méthodes de chiffrement obsolètes: Ces versions manquent de protections désormais nécessaires pour protéger les données sensibles.
Vulnérable aux attaques: Les faiblesses de TLS 1.0/1.1 peuvent exposer les utilisateurs à des exploits de rétrogradation et d'interception.
Mouvement à l'échelle de l'industrie: L'Internet Engineering Task Force (IETF) a officiellement déprécié TLS 1.0/1.1 en 2021, et les principaux navigateurs et fournisseurs ont déjà abandonné le support.
Exigences de conformité: De nombreux cadres, y compris PCI DSS et HIPAA, exigent TLS 1.2 ou supérieur pour répondre aux normes réglementaires.
En retirant TLS 1.0 et 1.1, Splashtop garantit que tous les clients bénéficient d'une protection plus forte et plus fiable avec TLS 1.2 et supérieur.
Ce qui est impacté
Pour la plupart des utilisateurs de Splashtop, rien ne changera. Si vos appareils fonctionnent avec des systèmes d'exploitation actuels et des logiciels à jour, vous êtes déjà protégé. La mise hors service de TLS 1.0 et 1.1 n'affecte que les systèmes hérités qui dépendent d'un chiffrement obsolète.
Après la mise en œuvre du changement à la fin de septembre, les éléments suivants seront impactés :
1. Points de terminaison qui ne se connecteront plus
Si vos appareils utilisent ces anciens systèmes d'exploitation, ils ne pourront plus se connecter après la suppression du support TLS 1.0/1.1 :
Windows XP, Vista, Server 2003, Server 2008 R1
macOS 10.9 ou plus ancien
Android 4 ou plus ancien
iOS 4 ou plus ancien
2. Points de terminaison nécessitant une mise à jour
Certains appareils peuvent continuer à se connecter s'ils sont mis à jour vers les versions requises :
Windows 7, 8, 8.1, Server 2008 R2, Server 2012 R1/R2 : mettez à jour Splashtop Streamer à la version 3.7.4.x ou plus récente
Si vous utilisez l'app client : mettez à jour vers la version 3.7.4.x ou plus récente
En bref, si votre environnement est à jour, vous êtes déjà en bonne position. Mais si vous utilisez des systèmes plus anciens, c'est le moment de mettre à niveau pour garantir un accès ininterrompu et une sécurité renforcée.
Que doivent faire les clients Splashtop ensuite
Pour éviter les interruptions de service, nous recommandons de prendre les mesures suivantes avant la fin de septembre :
Retirez les systèmes non pris en charge: Remplacez ou mettez hors service les points de terminaison exécutant Windows XP, Vista, Server 2003/2008 R1, macOS 10.9 ou plus ancien, Android 4 ou plus ancien, et iOS 4 ou plus ancien.
Mettez à jour le logiciel Splashtop: Mettez à niveau les appareils Windows 7, 8, 8.1, Server 2008 R2, et Server 2012 R1/R2 vers Splashtop Streamer 3.7.4.x ou plus récent.
Vérifiez votre environnement: Vérifiez vos points de terminaison pour confirmer qu'ils utilisent des systèmes d'exploitation pris en charge et un logiciel Splashtop mis à jour. Assurez-vous que votre équipe TI et vos utilisateurs finaux sont informés des changements.
Agir maintenant garantit une connectivité Splashtop ininterrompue et une protection renforcée avec TLS 1.2 et supérieur.
L'engagement de Splashtop envers la sécurité
La mise hors service de TLS 1.0 et 1.1 est l'une des nombreuses mesures prises par Splashtop pour garantir une plateforme sécurisée et fiable pour tous les clients. Nous renforçons continuellement notre infrastructure et nous alignons sur les normes de sécurité modernes pour protéger les données et maintenir la conformité.
Cryptage moderne: Toutes les connexions Splashtop nécessiteront TLS 1.2 ou supérieur pour une protection encore plus forte.
Préparation à la conformité: Splashtop respecte les conformités et normes de l'industrie, y compris SOC 2, ISO 27001 et HIPAA.
Écosystème de sécurité: Les clients peuvent étendre la protection des points de terminaison avec Splashtop Antivirus propulsé par Bitdefender et s'intégrer à des solutions comme CrowdStrike pour une détection avancée des menaces.
Améliorations continues: Du patching en temps réel dans Splashtop AEM à la surveillance proactive des vulnérabilités, nous améliorons continuellement la sécurité sur notre plateforme.
Notre objectif est de donner aux clients la tranquillité d'esprit en sachant que leur accès à distance et leur gestion des points de terminaison sont soutenus par des protections de pointe dans l'industrie.
Ressources & Prochaines étapes
Le retrait de TLS 1.0 et 1.1 prend effet à la fin de septembre 2025, il est donc temps de se préparer. En vous assurant que vos appareils et le logiciel Splashtop sont à jour, vous éviterez les interruptions et renforcerez votre posture de sécurité.
Vérifiez vos systèmes: Confirmez que vous utilisez des systèmes d'exploitation pris en charge et les dernières versions de Splashtop.
Mettez à jour là où c'est nécessaire: Mettez à niveau les Streamers et les applications sur les anciennes versions de Windows et de serveurs avant la date limite.
Retirez les points de terminaison obsolètes: Les versions de systèmes d'exploitation héritées qui ne répondent plus aux normes de sécurité modernes devraient être éliminées.
Consultez notre article de support sur la fin de vie de TLS 1.0 et 1.1.
Chez Splashtop, la sécurité n'est jamais une réflexion après coup. Elle est intégrée dans tout ce que nous livrons. Prenez quelques minutes maintenant pour mettre à jour, et vous serez prêt pour un avenir plus fluide et plus sécurisé avec TLS 1.2 et supérieur.
