« The Payment Card Industry Security Standards Council (PCI SSC) is extending the migration completion date to 30 June 2018 for transitioning from SSL and TLS 1.0 to a secure version of TLS (currently v1.1 or higher).

[...]

In April 2015, after extensive marketplace feedback, PCI SSC removed SSL as an example of strong cryptography from the PCI Data Security Standard (PCI DSS) version 3.1, stating that it can no longer be used as a security control after 30 June 2016. During the implementation period of PCI DSS 3.1, PCI SSC continued to seek feedback from the market, and has now revised and updated sunset dates.

The new date of June 2018 offers additional time to migrate to more secure protocols, but waiting is not recommended. »

Haha ! PCI-DSS 3.1 disait "plus de SSL ni de TLS v1.0 après juin 2016" et finalement c'est reporté à juin 2018 ! Deux ans de plus ! Ça démontre à quel point on n'est pas prêt d'effectuer la transition. La sécurité, c'est comme IPv6 : c'est pour demain. :) On notera aussi que cette décision vient du monde du paiement par carte en ligne, à mettre en rapport avec la soi-disante sécurité des cartes de paiement sans contact. ;) À mettre aussi en rapport avec d'autres industries de collecte massive de données personnelles qui sont encore plus à la bourre. ;)

Via https://twitter.com/aeris22/status/705338092740329472