Przykładowy opis

Od prawie 2 miesięcy irański rząd miał możliwość przechwytywania ruchu internetowego swoich obywateli. W tym celu wygenerowano fałszywe certyfikaty dla domen należących do m.in. Google, Mozilli i projektu TOR.

Certyfikaty SSL: gwarancja bezpieczeństwa dla użytkowników Twojej witryny? Teoretycznie tak. W praktyce, gdy urzędów certyfikacji (CA) jest bez liku, bezpieczeństwo przez nie zapewniane okazuje się...

Jakiś czas temu przez Chiny przeszło 15% światowego ruchu sieciowego, teraz przekierowali ruch między Facebookiem a AT&T.

Ale za to są 2 inne bugi, które administracja lekceważy. Może wykopując wywołamy jakąś reakcję. Przy okazji zobaczymy ile osób korzysta z RSS/SSL :)

Nie dla wszystkich jednak decyzja giganta będzie taka różowa. Ucierpią szczególnie wydawcy witryn, próbujący zoptymalizować ich pozycję w rankingu prezentowanych wyników. Nie będą mogli już ustalić, które słowa kluczowe...

Od dziś Google można odpytywać po "bezpiecznym protokole" HTTPS. Wątpimy, że SSL przy wyszukiwaniu jest zbawieniem dla wszystkich internautów, ale w kilku sytuacjach może być przydatny.

Google dodało do swojej wyszukiwarki możliwość połączenia poprzez https (SSL). Teraz możesz bardziej bezpiecznie korzystać z wyszukiwarki.

Gadu-Gadu wprowadziło szyfrowane rozmowy ale wciąż ma dostęp do naszych rozmów i ma możliwość odszyfrowania zawartości naszych okienek!

W tej chwili nie jest to możliwe, nie jest planowane w przyszłości....

Po 7 latach od wstępnych implementacji oraz po 4 latach od zapowiedzi rzecznika prasowego GG Network, w kliencie GG pojawiło się szyfrowanie.

Zobacz jak wp.pl i o2.pl (nie)dbają o bezpieczeństwo...

Podczas logowania do kont zarówno w O2 jak i WP, nazwa użytkownika I hasło są szyfrowane , niestety podczas zmiany hasła tranzakcja jest bez użycia protokołu SSL czyli przesłanie starego i nowego hasła w postaci jawnej. Większość użytkowników jest nieświadoma zagrożenia lub przekonana, że transakcja zmiany hasła jest bezpieczna.

Jeśli macie stronę internetową np. z rejestracją użytkowników, albo innymi cennymi danymi, to warto by było zabezpieczyć połączenie przez dodanie możliwości połączenia kanałem szyfrowanym (SSL). Do tego niezbędne jest wygenerowanie, albo zakup certyfikatu. To drugie oczywiście wiąże sie często ze sporymi kosztami, choć ostatnio coraz mniejszymi.

Yambo Financials znowu atakuje. Tym razem z prawdziwym certyfikatem SSL.