Ειδήσεις

Η Ομάδα ασφαλείας της Google έχει ανακοινώσει ένα σχέδιο για τον αποκλεισμό του μεικτού περιεχομένου, με στόχο την αύξηση της ασφάλειας κατά την περιήγηση στις σελίδες HTTPS. Το μεικτό περιεχόμενο αναφέρεται σε σελίδες HTTPS που φορτώνουν διάφορους πόρους (εικόνες, βίντεο, φύλλα στυλ, δέσμες ενεργειών) χρησιμοποιώντας το πρωτόκολλο HTTP.

Οι νέες ενδείξεις ασφαλείας θα είναι διαθέσιμες στο Firefox 70, θα μειώσουν την οπτική σημασία των πιστοποιητικών SSL EV και θα εστιάζουν την προσοχή σε ιστοτόπους στους οποίους η πρόσβαση γίνεται μέσω μη ασφαλούς πρωτοκόλλου HTTP.

Όπως αναφέραμε σε προηγούμενη δημοσίευση, τα βασικά προγράμματα περιήγησης, όπως αυτά των Google, Mozilla, Microsoft, και Apple, έχουν ανακοινώσει ότι θα διακόψουν την υποστήριξη για τις εκδόσεις TLS 1.0 και 1.1 στα προϊόντα τους το 2019. Τα πρωτόκολλα αυτά, παρά το γεγονός ότι δεν έχουν γνωστά ευπαθή σημεία, δεν υποστηρίζουν τους σύγχρονους αλγορίθμους κρυπτογράφησης.

Η νέα πρόταση Ψηφοφορίας SC22 για μείωση της μέγιστης ισχύος των πιστοποιητικών SSL σε ένα έτος (πιο συγκεκριμένα σε 397 ημέρες) απορρίφθηκε από την πλειοψηφία. Τους τελευταίους μήνες υπήρξαν ενεργές συζητήσεις σχετικά με αυτό το ζήτημα στο Φόρουμ CA/B.

Οι προγραμματιστές των μεγαλύτερων προγραμμάτων περιήγησης Google Chrome και Mozilla Firefox ανακοίνωσαν ότι δεν θα εμφανίζουν πια τις επωνυμίες της εταιρείας στα πιστοποιητικά EV (Εκτεταμένη επικύρωση) SSL. Επί του παρόντος, τα ονόματα των οργανισμών εμφανίζονται στη γραμμή διεύθυνσης του προγράμματος περιήγησης.