Microsoft ha anunciado que a partir de julio de 2026 bloqueará las conexiones con versiones heredadas del protocolo TLS (Transport Layer Security) para clientes de correo POP e IMAP en Exchange Online. La medida responde a que TLS 1.0 y TLS 1.1, introducidos en 1999 y 2006 respectivamente, se consideran obsoletos e inseguros para cifrar el tráfico.
Según la compañía, la mayoría de los usuarios no se verán afectados, ya que la mayor parte del tráfico POP e IMAP hacia Exchange Online ya utiliza TLS 1.2 o superior, y los clientes de correo modernos son compatibles con estas versiones más recientes. No obstante, aquellos que hayan optado explícitamente por usar los puntos de conexión heredados deberán migrar.
Microsoft detalló en una actualización del centro de mensajes que, tras la deprecación, las conexiones POP3 e IMAP4 requerirán TLS 1.2 o posterior. Las conexiones con TLS 1.0 o TLS 1.1 fallarán, y las aplicaciones o dispositivos heredados podrían dejar de funcionar. Los sistemas personalizados o incrustados podrían necesitar actualizaciones.
Para evitar interrupciones, Microsoft recomienda que los clientes verifiquen que sus aplicaciones de correo y dispositivos sean compatibles con TLS 1.2 o superior. También sugiere actualizar aplicaciones personalizadas o sistemas integrados que usen versiones antiguas de TLS. En caso de duda, se debe consultar al proveedor del dispositivo o aplicación para obtener orientación sobre la compatibilidad y actualización.
Esta iniciativa forma parte de un esfuerzo más amplio por asegurar el tráfico de Internet contra ataques de interceptación de red mediante protocolos modernos. En octubre de 2018, Microsoft, Apple, Google y Mozilla anunciaron conjuntamente la retirada de TLS 1.0 y TLS 1.1 para la primera mitad de 2020. Microsoft ya habilitó TLS 1.3 por defecto en compilaciones Insider de Windows 10 desde agosto de 2020. La Agencia de Seguridad Nacional (NSA) de EE.UU. también proporciona directrices para identificar y reemplazar versiones obsoletas de TLS con alternativas seguras.
