Šifrování

Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém…

Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod…

Došlo k úniku soukromých klíčů osmi mezilehlých certifikátů certifikační autority eMudhra. Důvěřují jim kořenové programy Mozilly, Microsoftu, Apple a prohlížeče Chrome. Problém se zdaleka netýká jen prohlížečů.

Gavan Tredoux v knihe Recursing Ada ostro spochybňuje moderný obraz Ady Lovelaceovej ako prvej programátorky. Časť sporu však nie je kultúrna, ale technická: keď slávnu Note G nečítame ako artefakt, ale ako program.

Dnes, 15. októbra, v Prahe končí OpenSSL Conference 2026. Trojdňový hlavný program obsahuje 97 prednášok v štyroch paralelných miestnostiach a záverečný deň je výrazne zameraný na praktické problémy nasadzovania postkvantovej kryptografie. Ráno sú…

Už tuto neděli 11. října dojde podruhé v historii k rotaci klíče v kořenové zóně DNS. Klíč už byl publikován a resolvery by ho měly znát. Zkontrolujte si konfiguraci, jinak vám může v neděli vypadnout DNS.

Certifikační autorita Let's Encrypt oznámila, že ve středu 10. února 2027 zkrátí u nově vydaných certifikátů platnost na 64 dnů. Od svého vzniku v roce 2015 přitom vydávala 90denní certifikáty. Připravovaný krok je součástí plánu na zkrácení doby…

Projekt OpenSSL vydal bezpečnostní aktualizace, které opravují čtrnáct zranitelností napříč implementacemi TLS, DTLS, QUIC, X.509 a kryptografických operací. Nejzávažnější z nich, CVE-2026–84782, se nachází v obsluze opakovaného přenosu zpráv během…

Oracle vydal Java 27, ktorá prináša významnú novinku v oblasti postkvantovej kryptografie. JEP 527 pridáva do implementácie TLS 1.3 v JDK hybridnú výmenu kľúčov kombinujúcu klasické ECDHE s postkvantovým ML-KEM. Cieľom je chrániť komunikáciu aj…

Eric Lu zo spoločnosti Cognition oznámil faktorizáciu RSA-260, 260ciferného čísla s veľkosťou približne 862 bitov z niekdajšej RSA Factoring Challenge. Ide o doteraz najväčšie verejne faktorizované číslo z tejto série a nový rekord po RSA-250,…

Počínaje verzí balíčku strongSwan 6.1.0–1 je v Debianu vypnutý protokol IKEv1. Změna zatím proběhla ve vývojovém repozitáři Debian unstable a předpokládá se, že se objeví příští rok ve vydání Debianu 14 Forky. „Tento krok je v souladu s rozhodnutím…

IEEE Spectrum priniesol podrobný pohľad na Harvest, jeden z najvýkonnejších a najutajovanejších počítačov studenej vojny. Systém, oficiálne označovaný ako IBM 7950, vyvinula IBM pre americkú NSA a do prevádzky vo Fort Meade bol uvedený v roku 1962…

Matthew McPherrin uskutočnil zaujímavý experiment s historickou webovou PKI. V inštalačných súboroch starých prehliadačov vyhľadal koreňové certifikáty a zistil, že Netscape 4.51 z marca 1999 dôveroval koreňovej certifikačnej autorite E-Certify…

Prezident Trump podepsal 22. června výkonné nařízení, kterým stanovil federálním úřadům pevné termíny pro přechod na postkvantovou kryptografii u systémů s významným dopadem. Klíčová zařízení se musejí přizpůsobit do 31. prosince 2030, digitální…

Certifikační autorita Let's Encrypt řeší přechod na postkvantové algoritmy, stejně jako zbytek kryptografického světa. Google například oznámil, že z obavy o bezpečnost zkracuje období migrace a přejít by měl do konce roku 2029. Legislativa…

Podle společnosti Apple je v čerstvě vydaném systému iOS 26.5 nyní k dispozici koncové šifrování pro zprávy RCS mezi zařízeními se systémy iOS a Android. Funkce je ovšem stále považována za beta verzi a její fungování závisí na podpoře operátorů na…

Jason A. Donenfeld oznámil, že nástroje WireGuardNT a WireGuard for Windows se dočkaly verze 1.0. WireGuardNT je implementace protokolu WireGuard pro jádro NT, které se používá ve Windows 10 a 11, a podporuje architektury AMD64, x86 a ARM64…

Před několika měsíci proběhla konference FOSDEM a na ní přednáška od bývalého českého europoslance Marcela Kolaji s názvem: „How Is the European Commission Planning to Break Cryptography This Time?“ Nyní je k dispozici i záznam této přednášky…

Bojíte se poslat citlivá data ke zpracování do cloudu? Existuje způsob, jak provádět výpočty na šifrovaných datech, aniž by byla v průběhu operace dešifrována. Tomuto procesu se říká plně homomorfní šifrování neboli FHE. Problém ovšem je, že…

Protokol TLS 1.3 sice šifruje většinu handshake, včetně certifikátu serveru, existuje ale několik způsobů, jak může útočník na cestě zjistit některé citlivé informace o připojení. Doménové jméno například prozrazuje rozšíření Server Name Indication…

Kvantové počítače potenciálně ohrožují nejen komunikaci, ale také bezpečnost certifikátů potvrzujících identitu komunikujících stran. Prosté nasazení nových algoritmů by ale znamenalo výrazně delší klíče a podpisy.

Na konci loňského roku certifikační autorita Let's Encrypt prozradila, že pracuje na novém zjednodušeném procesu validace pomocí DNS, pro který bude stačit vytvořit trvalý záznam nevyžadující periodickou změnu. Dokud bude záznam existovat, bude…

Apple přidal do vývojářské beta verze iOS a iPadOS 26.4 šifrované zprávy RCS (Rich Communications Services). Funkce je stále ve fázi testování a měla by být dostupná v budoucí aktualizaci systémů iOS, iPadOS, macOS a watchOS. Apple upozorňuje, že…

Certifikační autorita Let's Encrypt na konci roku 2024 slíbila volitelné šestidenní certifikáty, které kromě klasického doménového jména budou moci také obsahovat IP adresy. V únoru roku 2025 pak byl vystaven první takový certifikát, čímž se…

Na Univerzitě Pardubice používáme centralizované řešení automatizace vydávání certifikátů. Připravuje se zkracování doby platnosti certifikátů a proto to celé orchestrujeme a řídíme pomocí Ansible.

Na Univerzitě Pardubice používáme centralizované řešení automatizace vydávání certifikátů. Připravuje se zkracování doby platnosti certifikátů a popíšeme si proto nástroje a skripty, které k tomu používáme.

Výzkumníci sdružení CESNET ověřili, že technologii kvantové distribuce klíčů (CV-QKD) lze provozovat přímo v optických sítích DWDM bez vyhrazeného vlákna. Test proběhl v rámci evropského projektu SEQRET zaměřeného na přípravu QKD systémů pro…

Certifikační autorita Let's Encrypt zveřejnila informace o zkrácení platnosti certifikátů na 45 dnů. Kromě toho ale také chystá velkou změnu ve validaci pomocí DNS, kdy už nebude třeba trvalý přístup do zóny.

Toto je třetí část mé minisérie o časových razítkách. Popíšu v Česku rozšířenou praxi přerazítkovávat dokumenty častěji než je potřeba. Také se dotkneme doručenek z datové schránky a jejich platnosti.

V prvním díle mé minisérie o elektronických podpisech jsme si vysvětlili základní princip ověření a dlouhověkosti. Teď se podíváme na možné systémové slabiny a na dlouhodobou platnost časových razítek.