W sieci pojawił się serwis pozwalający przetestować obsługę SSL/TLS w przeglądarce. Wystarczy wejść na stronę https://www.howsmyssl.com/ — test wykona się automatycznie. Poprawny komunikat, który powinniście zobaczyć to (...)

Kilka dni temu miał miejsce ciekawy incydent - Google odkryło, że certyfikaty kilku jego domen zostały podrobione przez francuski podrzędny urząd certyfikacji, powiązany z tamtejszymi służbami specjalnymi.

Wchodzę na https://www.centrum24.pl/centrum24-web/login i wita mnie komunikat: " Ważność certyfikatu bezpieczeństwa tej witryny wygasła! Próbujesz wejść na www.centrum24.pl, ale serwer przedstawił nieważny certyfikat. Nie ma informacji na temat przejęcia tego certyfikatu po utracie ważności....

Wraz z wypuszczeniem Androida 2.3 zrezygnowano z mocnego szyfrowania na rzecz przestarzałego RC4-MD5. Taki stan rzeczy utrzymuje się do dzisiaj. Przypadek?

Popularny stan­dard SSL i jego roz­winięcie TLS bazują na mechanizmach, które w prak­tyce uniemoż­liwiają szyb­kie roz­poznawanie wadliwych cer­tyfikatów i nie pozwalają spraw­nie zarządzać zaufaniem. W efek­cie prawie każda agen­cja wywiadow­cza świata może mieć dostęp do naszych danych.

Rząd amerykański czyni starania by uzyskać tak zwane master encryption keys które służą ochronie prywatności komunikacji milionów użytkowników sieci.

Protokół SSL czy jego następca – TLS to zestawy protokołów będących podstawą bezpieczeństwa w Internecie.

Według badania 90% dużych stron wykorzystujących SSL jest podatne na atak "BEAST".

Chyba jednak nie do końca...

Coraz więcej serwisów internetowych umożliwia swoim użytkownikom szyfrowanie każdego połączenia. Jednak czy protokół SSL zapewnia nam 100% prywatności? Badania pokazują, że nie zawsze.

Wiele się mówi ostatnio o bezpieczeństwie w sieci czy też ochronie prywatności. Często jest to nawet element "przetargowy" w walce o użytkowników. "Ja mam więcej zabezpieczeń", "a ja bardziej przejrzyste".

„Kłódeczka” w przeglądarce mająca być gwarantem bezpieczeństwa, certyfikaty, które poświadczają autentyczność witryn... z perspektywy wydarzeń ostatnich tygodni coraz bardziej widać, że bajki...

Wiadomość, jaką pozostawił Comodo Hacker po swoim włamaniu do urzędu certyfikacji DigiNotar i sfałszowaniu kilkuset certyfikatów SSL dla najważniejszych w Sieci witryn, najwyraźniej wywarła...