Aby skorzystać z roweru trzeba założyć (i doładować) swoje konto na stronie WWW. Stronę niestety zbudowano tak, że …odstrasza klientów. Podczas rejestracji podawane przez nich dane karty kredytowej “nie są szyfrowane” (brak HTTPS).

Grupa matematyków i kryptografów odkryła ciekawą słabość generatorów liczb pseudolosowych wykorzystywanych do tworzenia kluczy prywatnych RSA zapewniających bezpieczeństwo transmisji m.in. protokokołu HTTPS czy też bezpiecznej poczty elektronicznej (PGP). Badaczom udało się "odzyskać" 2 klucze(...)

Do tej pory wszędzie tam gdzie przesyłaliśmy wrażliwe dane - hasła, identyfikatory, dane transakcji bankowych - polegaliśmy na szyfrowanym połączeniu HTTPS. Jednak ostatnie wydarzenia pokazują że zaufanie to należy mocno ograniczyć.

„Kłódeczka” w przeglądarce mająca być gwarantem bezpieczeństwa, certyfikaty, które poświadczają autentyczność witryn... z perspektywy wydarzeń ostatnich tygodni coraz bardziej widać, że bajki...

Czy chęć poszukiwania informacji o UFO usprawiedliwia maniaka, który unieruchomił 2000 komputerów amerykańskiej armii? Z całym szacunkiem dla umiejętności, ale... sami poczytajcie.

Najlepsze wyszukiwarki wspierające anonimowość użytkowników sieci. Ixquick, Duckduckgo, Scroogle, Privyo, Blekko, Startpage. Oparte w większości o sekretny protokół komunikacyjny.

Już nie tylko banki, ale coraz więcej użytkowych stron korzysta z HTTPS, który zabezpiecza komunikację między przeglądarką a serwerem przed odczytaniem przez stronę trzecią, mającą dostęp do któregoś z węzłów, przez które przesyłane są dane.

Jakiś czas temu przez Chiny przeszło 15% światowego ruchu sieciowego, teraz przekierowali ruch między Facebookiem a AT&T.

Wprowadzona ostatnio przez Facebooka opcja ochrony połączeń z użyciem HTTPS zostanie wyłączona jeżeli choć raz skorzysta się z aplikacji, która jest z nią niekompatybilna.

Nie dla wszystkich jednak decyzja giganta będzie taka różowa. Ucierpią szczególnie wydawcy witryn, próbujący zoptymalizować ich pozycję w rankingu prezentowanych wyników. Nie będą mogli już ustalić, które słowa kluczowe...

Potrzebna nam będzie działająca instalacja serwera Apache oraz pakiet OpenSSL. Apache powinien dysponować modułem mod_ssl. Może on być albo wkompilowany w serwer, albo ładowany oddzielnie. O tym, że mod_ssl został wkompilowany w...

Zapewne większość użytkowników Firefoksa zauważyła, że ma on wbudowane zabezpieczenie sprawdzające ważność certyfikatu szyfrowanej strony np. banku. Jeśli jednak certyfikat jest wykorzystywany w nieco zmodyfikowanym adresie www np. https://www.mbank.pl zamiast https://www.mbank.com.pl, to przeglądarka wyświetla błąd.

Google wprowadza nową oczekiwaną przez wielu funkcję łączenia się z pocztę przez protokuł HTTPS.

G DATA wykryło nowe sposoby ataków phishingowych na konta klientów PKO BP. Zainfekowana strona WWW sugeruje aktualizację Flash Playera, a w rzeczywistości instaluje trojana. Trojan ten przekierowuje użytkownika wchodzącego na stronę banku na stronę cyberprzestępców, która do złudzenia przypomina stronę banku PKO BP. Trzeba zwracać uwagę na adres.

Recepta na to jak utworzyć połączenie SSL z poziomu PHP.