ssl

  • Kilkanaście polskich banków w poważnych tarapatach. Google przestał im ufać
  • Złamany certyfikat, złamane zaufanie

    W ręce badacze internetowego bezpieczeństwa z firmy F-Secure wpadł złośliwy program, który udaje legalną aktualizację oprogramowania Adobe. Aby uniemożliwić...

    Janusz A. Urbanowicz
  • Hakerzy wykończyli firmę

    Hakerzy wykończyli firmę

    Wystarczyło jedno włamanie, by upadła ważna firma zajmująca się... bezpieczeństwem w Internecie

    pstan
  • Zagrożenie dla internetowego szyfrowania

    Zagrożenie dla internetowego szyfrowania

    Aby można było bezpiecznie przesyłać przez Internet poufne informacje, takie jak dane finansowe, numery kart kredytowych, czy dane osobowe, stosuje się...

    Janusz A. Urbanowicz
  • Twitter Ashtona Kutchera zhakowany

    Twitter Ashtona Kutchera zhakowany

    Ponad sześć milionów osób śledzi na Twitterze to, co pisze Ashton Kutcher. I właśnie oni spostrzegli, że profil aktora został przejęty przez hakera.

    Krzysztof Pielesiek
  • Senator chce wprowadzić obowiązek 'kłódki'

    Senator chce wprowadzić obowiązek "kłódki"

    Amerykański senator Charles Schumer wezwał w niedzielę operatorów wielkich serwisów internetowych do obowiązkowego włączenia szyfrowanego dostępu w...

    Janusz A. Urbanowicz, Reuters
  • Ufne przeglądarki

    Ufne przeglądarki

    Electronic Frontier Foundation odkryła, że służby specjalne Zjednoczonych Emiratów Arabskich mają możliwość czytania zaszyfrowanych danych przesyłanych przez...

    Janusz A. Urbanowicz
Więcej o:

ssl

  • Nowe certyfikaty SSL mają pomóc w walce z phishingiem

    Certyfikat EV SSL oferuje internautom bardziej przejrzyste informacje o instytucji dla której został wystawiony (zawiera m.in. jego nazwę, logo, adres). Najnowsze wersje przeglądarek reagują ponadto odpowiednią zmianą koloru paska adresu przy wejściu na zaufaną witrynę wykorzystującą EV SSL (pasek

  • IPSec kontra SSL VPN

    do zdalnego dostępu do firmowej sieci, wymaga to oprogramowania zainstalowanego na każdym zdalnym komputerze. Sieci SSL VPN zaoferowały bezpieczny dostęp przez internet w warstwie aplikacji przy użyciu zwykłej przeglądarki. W konsekwencji administratorzy zainteresowani zdalnym dostępem nie potrzebowali

  • SonicWall: łatwiejsze zarządzanie SSL VPN

    SonicWall zintegrowała urządzenia SSL VPN przejętej firmy Aventail w Global Management System, eliminując konieczność odrębnego zarządzania urządzeniami Aventail. Nowe wydanie oprogramowania dla urządzeń Aventail VPN ma też ułatwić podejmowanie decyzji o bezpośredniej podmianie IPSec VPN na SSL VPN

  • Szyfrowanie SSL w wyszukiwarce Google

    Dzięki protokołowi SSL zarówno treść naszych zapytań jak i wyniki będą szyfrowane, a więc niedostępne dla osób trzecich. Google nie dodało SSL do wszystkich wyszukiwań - brakuje takiej możliwości w mapach i grafikach. Szyfrowanie treści nie jest, przynajmniej na razie, domyślne. Dostępne

  • Zapora z kontrolą ruchu SSL i XML

    Phion AG wprowadziła tę funkcjonalność do swojej zapory sieciowej, współpracując z firmą Microdasys. Zapora może kontrolować ruch szyfrowany protokołem SSL oraz dane ukryte w strumieniu XML (np. w postaci serwisów RSS). Zapora działa jak serwer proxy SSL i umożliwia sprawdzanie ruchu przychodzącego

  • Bezpłatne odnowienia certyfikatów SSL

    W połowie maja poinformowano o luce w oprogramowaniu OpenSSL, która pozwala na odgadnięcie kluczy szyfrujących, np. za pomocą metody brute-force. Błąd został wprowadzony przez patch zastosowany we wspomnianych dystrybucjach Linuksa. Problem dotyczy certyfikatów SSL wystawionych pomiędzy 17

  • 14% certyfikatów SSL podatnych na atak

    O wadach protokołu SSL wiemy od dawna. Jego słabe punkty wskazywali m.in. specjaliści z Politechniki Wrocławskiej. Eksperci firmy Netcraft doprowadzili do kolizji tablic hash - wysyłali ważne zapytania o certyfikat do zaufanej strony (CA - Certificate Authority), tworząc jednocześnie drugi

  • WatchGuard: Firebox z SSL VPN

    Nowy mechanizm jest elementem wydania 10.0 systemu operacyjnego dla urządzeń Firebox Edge, Peak i Core, które zawiera także wsparcie VPN dla urządzeń Windows Mobile. Oprogramowanie obsługuje również protokóły SIP (Session Initiation Protocol) i H.323, które są niezbędne dla obsługi ruchu VoIP i

  • Raport: komunikaty ostrzegawcze dotyczące certyfikatów SSL są bezużyteczne

    Okazało się, że zrozumienie idei certyfikatów jest u większości użytkowników całkowicie błędne. W przypadku stron uznanych przez nich za zaufane, a na których pojawił się komunikat błędu certyfikatu, byli oni mniej nieufni niż w przypadku witryn uznanych z góry za niegodne zaufania. Oznacza to, że

  • Uniwersalna zapora/brama VPN

    pomiędzy różnymi lokalizacjami, np. oddziałami terenowymi firmy. ProSafe Dual WAN Gigabit SSL VPN Firewall wspiera szereg funkcji bezpieczeństwa z ochroną przed atakami DoS, pełną inspekcją pakietów (SPI), filtrowaniem słów kluczowych w URL, logowaniem, raportowaniem i ostrzeżeniami w czasie rzeczywistym