Ειδήσεις

Οι νέες ενδείξεις ασφαλείας θα είναι διαθέσιμες στο Firefox 70, θα μειώσουν την οπτική σημασία των πιστοποιητικών SSL EV και θα εστιάζουν την προσοχή σε ιστοτόπους στους οποίους η πρόσβαση γίνεται μέσω μη ασφαλούς πρωτοκόλλου HTTP.

Όπως αναφέραμε σε προηγούμενη δημοσίευση, τα βασικά προγράμματα περιήγησης, όπως αυτά των Google, Mozilla, Microsoft, και Apple, έχουν ανακοινώσει ότι θα διακόψουν την υποστήριξη για τις εκδόσεις TLS 1.0 και 1.1 στα προϊόντα τους το 2019. Τα πρωτόκολλα αυτά, παρά το γεγονός ότι δεν έχουν γνωστά ευπαθή σημεία, δεν υποστηρίζουν τους σύγχρονους αλγορίθμους κρυπτογράφησης.

Η νέα πρόταση Ψηφοφορίας SC22 για μείωση της μέγιστης ισχύος των πιστοποιητικών SSL σε ένα έτος (πιο συγκεκριμένα σε 397 ημέρες) απορρίφθηκε από την πλειοψηφία. Τους τελευταίους μήνες υπήρξαν ενεργές συζητήσεις σχετικά με αυτό το ζήτημα στο Φόρουμ CA/B.

Οι προγραμματιστές των μεγαλύτερων προγραμμάτων περιήγησης Google Chrome και Mozilla Firefox ανακοίνωσαν ότι δεν θα εμφανίζουν πια τις επωνυμίες της εταιρείας στα πιστοποιητικά EV (Εκτεταμένη επικύρωση) SSL. Επί του παρόντος, τα ονόματα των οργανισμών εμφανίζονται στη γραμμή διεύθυνσης του προγράμματος περιήγησης.

Το Φόρουμ CA / B, η ρυθμιστική αρχή της βιομηχανίας SSL, ενέκρινε την ψηφοφορία SC19 με πλειοψηφία. Οι κάτοχοι τομέων μπορούν τώρα να δημοσιεύουν αριθμούς τηλεφώνου στις εγγραφές CAA DNS προκειμένου να πραγματοποιούν την επικύρωση.