Odprava SHA-1 v tej točki ne bi smela biti presenečenje. “Hashing” algoritem, ki je bil do lani pogosto uporabljen za dokazovanje pristnosti SSL certifikata, bo kmalu nadomeščen. Mozillin Firefox je pripravljen na naslednji korak v tem procesu.
Preberi več V 2017 bo Firefox izpisal napako za certifikate SHA-1
Varnost in zasebnost gresta z roko v roki. Ljudje ne bi smeli imeti samo varne povezave na spletu, ampak bi morali imeti tudi možnost omejitve sledenja tretjih oseb.
Najpogostejši ugovor, ki jih slišimo od naših stran je, “zakaj SSL certifikatu poteče veljavnost? Ali ni to samo prevara, da kupimo nov certifikat, da vi zaslužite več?”
Zagotovo to ni povsem neupravičen komentar, saj je potrebno certifikat vsako leto obnoviti, kar predstavlja določen strošek.
Če ste seznanjeni s SSL, potem veste kako težko ga je razložiti. Šifriranje. Preverjanje pristnosti. Man-in-the-middle napadi. Preklic. Samopodpisani certifikati. Kje začeti? Kako razložiti vse nianse varnosti povezave z eno ikono in dvema besedama?
Preberi več Znanost za novimi kazalci varnosti v Google Chrome
Varnostni inženir pri Mozilli, April King, je razvil brezplačno orodje za skeniranje varnostnih nastavitev na spletnih straneh. Orodje se imenuje Observatory in je bil ustvarjen z namenom, da sistemskim administratorjem in razvijalcem pomaga ovrednotiti in razumeti kako izpeljati sodobne varnostne standarde.
Preberi več Mozzila je objavila “Observatory” – varnostni skener spletnih strani
