Šifrování

ProtonMail oznámil spuštění nové služby, jednoduše nazvané Contacts. Jedná se o bezpečného šifrovaného správce kontaktů, k jehož obsahu nemá přístup ani sám provozovatel. Bez znalosti privátního klíče (odvozeného z hesla) není možné údaje zobrazit…

Před několika dny byly změněny podmínky pro zařazení webu na seznam HSTS preload (commit na GitHubu). Nově musí web mít v hlavičce max-age nastaveno alespoň 31536000 sekund, tedy jeden rok. Dříve to byla doba poloviční. Hlavička HSTS říká…

Jeden čtenář nám zaslal odpověď Policie ČR na otázku, proč nemá na webu HTTPS. Prý nebyl takový požadavek vznesen, server na to není výkonově připraven a stejně se prý na webu nepřihlašují žádní uživatelé, takže to není potřeba. Nevadí prý…

Rozšíření HTML 5.1 EME (Encrypted Media Extensions), neboli webový standard pro digitální správu práv) DRM je ve finále. V tiskové zprávě W3C si jej pochvalují jak poskytovatelé obsahu a vlastníci práv (MPAA, RIAA, NBCUniversal, Netflix), tak…

Nástroj GnuPG, který je svobodnou implementací PGP, vyšel ve verzi 2.2. Zahrnuje všechny novinky z vývojové větve 2.1, kterých však není nějak mnoho. Jde spíš o menší úpravy. Software se např. nově automaticky připojuje ke keyserverům, odkud…

ZFS On Linux (ZOL), linuxový port souborového systému ZFS, dostává konečně podporu šifrování. Do vývojového stromu byl přidán kód, který dovoluje vytvářet a spravovat šifrované datasety. Patche se vyvíjely několik měsíců, ale teprve teď dospěly do…

Zajímalo vás někdy, jak „neprůstřelné“ je vlastně uhodnutí SHA-256, tedy hashovací funkce používané v Bitcoinu? Toto pětiminutové instruktážní video vám to hravou formou objasní. Pokud vás video zaujalo, stejný autor vám s lehkostí sobě vlastní…

Certifikační autorita Let's Encrypt oznámila, že od svého spuštění vydala už 100 milionů certifikátů. „Dokazuje to velkou poptávku po podobné službě, naši schopnost škálovat a sílu automatické správy certifikátů,“ píše Josh Aas. Zajímavé je, jak se…

Certifikační autorita Let's Encrypt na svém blogu zveřejnila informace o připravovaném protokolu ACMEv2. Ten má navázat na současný protokol ACME, který autorita používá pro komunikaci s klienty. Novinka bude mít tři výhody: bude standardizována…

Pavel Durov, zakladatel populární mobilní komunikační aplikace Telegram, na Twitteru zveřejnil informace o tom, že se americké tajné služby snažily dvakrát uplatit jeho vývojáře, aby oslabili šifrování. Došlo k tomu v loňském roce, kdy vývojářský…

Projekt GnuPG zveřejnil informace o crowdfundingové kampani, ve které chce vybrat finance na další vývoj nástroje pro šifrování pošty a dat. Současný šestičlenný tým je financován z kampaně uskutečněné v roce 2015 a přímých darů od firem jako Linux…

Dominik „Joe“ Pantůček, známý český odborník na bezpečnost, je ve svém volném čase také hudebníkem a multiinstrumentalistou. V rámci svých pokusů o osvětu v oblasti PKI složil a nahrál píseň vysvětlující základní principy infrastruktury veřejného…

Google oznámil, že ukončuje práce na rozšíření E2EMail a plně ho předává komunitě. E2EMail je experimentální projekt, který umožňuje šifrovat e-maily posílané z webmailů pomocí PGP. Konkrétně jde o rozšíření pro Gmail, ale technologii by mělo být…

Vývojářský tým PHP jednomyslně podpořil návrh na integraci knihovny Libsodium do příští major verze PHP 7.2, která by měla vyjít ještě letos. Půjde tak o jeden z prvních programovacích jazyků, který bude moderní kryptografii obsahovat ve výchozí…

Python Software Foundation oznámila, že Python.org a všechny související služby začnou vypínat starší TLS verze nižší než 1.2. Tuto změnu vynucuje CDN Fastly, kterou PSF používá. Navazuje tím na změnu, kterou vynucuje [PDF] Payment Card Industry…

Vývojáři distribuce Debian oznámili, že přidali kořenový certifikát autority Let's Encrypt mezi důvěryhodné. Jde o certifikát ISRG Root X1, který patří přímo autoritě. Většina serverů zatím dnes používá kořenový a mezilehlý certifikát od autority…

Šifrovaná e-mailová služba Lavabit v roce 2013 doplatila na to, že její služby využíval Edward Snowden. Americké vládní agentury provozovatele tlačily k tomu, aby s nimi sdílel data o uživatelích, což provozovatel odmítl a Lavabit raději zavřel…

Více než 150 kameramanů a fotografů se přidalo k iniciativě, která vyzývá výrobce foto techniky, aby do svých přístrojů přidali šifrování. V rámci organizace Freedom of the Press Foundation poslali otevřený dopis největším výrobcům – Nikon, Sony,…

Pokud používáte některou z novějších verzí distribuce s balíčkovacím systémem APT, možná jste si všimli, že nástroj upozorňuje na použití slabého algoritmu SHA1 pro podepsání balíčků. Ubuntu teď půjde ještě dál. Vývojáři plánují, že od 1. ledna…

Do mobilní verze decentralizovaného skupinového komunikátoru Riot bylo přidáno end-to-end šifrování. Protokol a implementace šifrování zároveň také prošla auditem od NCC Group. Šifrování zatím ve fázi beta verze není ve výchozím stavu zapnuté, ale…

Nově zvolený americký prezident Donald Trump zrovna nepatří mezi ty, kteří by chtěli omezovat možnosti vládních agentur ve sledování občanů. Ale jak se ukazuje, řada z nich si to zřejmě nechce nechat líbit. Zajímavými čísly se pochlubil Signal,…