Estamos trabalhando para tornar o Workvivo cada vez mais seguro e planejamos fazer mudanças no final de janeiro de 2021.
Podem ser necessárias alterações por parte da sua organização para garantir que os usuários ainda possam acessar a plataforma Workvivo na web e em dispositivos móveis a partir de 1º de fevereiro de 2021. Gostaríamos de pedir que você leia e reconheça o que está abaixo.
Caso tenha alguma dúvida ou preocupação, entre em contato com support@workvivo.com e o colocaremos em contato com nosso Líder de Segurança.
--------------
A segurança na Workvivo é sempre uma prioridade máxima e, para isso, estamos trabalhando para alterar as versões do TLS suportadas. Nosso plano é descontinuar o suporte para TLS 1.0 e 1.1 no final de janeiro de 2021.
Planejamos oferecer suporte apenas ao TLS 1.2 a partir de 1º de fevereiro de 2021, com as alterações ocorrendo no fim de semana de 30 e 31 de janeiro de 2021.
Para ajudá-lo a testar e garantir a configuração do seu navegador e de outros dispositivos (por exemplo dispositivos/nós que utilizam serviços B2B, como SCIM e outras APIs) continuam a funcionar após essa alteração, você pode navegar até uma URL que configuramos para oferecer suporte apenas ao TLS 1.2 com os conjuntos de cifras listados abaixo[1].
URL: https://security.workvivo.co
Se seus dispositivos/navegadores puderem se comunicar com sucesso com esta URL, tudo deverá funcionar conforme o esperado. Caso contrário, serão necessárias alterações de sua parte para garantir a compatibilidade com o TLS 1.2.
Para obter uma lista mais detalhada de sistemas operacionais e navegadores que podem se comunicar com sucesso com o TLS 1.2, você pode executar uma varredura no SSL Lab da Qualys para o URL acima em https://www.ssllabs.com/ssltest
Para clientes que utilizam o IE 11 da Microsoft, gostaríamos de destacar a postagem do blog Modernizando o TLS da Microsoft, em particular a abordagem para configurar o TLS 1.2 para o IE 11 via Política de Grupo. Veja https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/
[1] Conjuntos de cifras suportados e prioridades:
ECDHE-RSA-AES128-GCM-SHA256, Prioridade: 1
ECDHE-RSA-AES128-SHA256, Prioridade: 2
ECDHE-RSA-AES256-GCM-SHA384, Prioridade: 3
ECDHE-RSA-AES256-SHA384, Prioridade: 4
Essa alteração entrará em vigor em 1º de fevereiro de 2021.