Šifrování

Vývojářský tým PHP jednomyslně podpořil návrh na integraci knihovny Libsodium do příští major verze PHP 7.2, která by měla vyjít ještě letos. Půjde tak o jeden z prvních programovacích jazyků, který bude moderní kryptografii obsahovat ve výchozí…

Python Software Foundation oznámila, že Python.org a všechny související služby začnou vypínat starší TLS verze nižší než 1.2. Tuto změnu vynucuje CDN Fastly, kterou PSF používá. Navazuje tím na změnu, kterou vynucuje [PDF] Payment Card Industry…

Vývojáři distribuce Debian oznámili, že přidali kořenový certifikát autority Let's Encrypt mezi důvěryhodné. Jde o certifikát ISRG Root X1, který patří přímo autoritě. Většina serverů zatím dnes používá kořenový a mezilehlý certifikát od autority…

Šifrovaná e-mailová služba Lavabit v roce 2013 doplatila na to, že její služby využíval Edward Snowden. Americké vládní agentury provozovatele tlačily k tomu, aby s nimi sdílel data o uživatelích, což provozovatel odmítl a Lavabit raději zavřel…

Více než 150 kameramanů a fotografů se přidalo k iniciativě, která vyzývá výrobce foto techniky, aby do svých přístrojů přidali šifrování. V rámci organizace Freedom of the Press Foundation poslali otevřený dopis největším výrobcům – Nikon, Sony,…

Pokud používáte některou z novějších verzí distribuce s balíčkovacím systémem APT, možná jste si všimli, že nástroj upozorňuje na použití slabého algoritmu SHA1 pro podepsání balíčků. Ubuntu teď půjde ještě dál. Vývojáři plánují, že od 1. ledna…

Do mobilní verze decentralizovaného skupinového komunikátoru Riot bylo přidáno end-to-end šifrování. Protokol a implementace šifrování zároveň také prošla auditem od NCC Group. Šifrování zatím ve fázi beta verze není ve výchozím stavu zapnuté, ale…

Nově zvolený americký prezident Donald Trump zrovna nepatří mezi ty, kteří by chtěli omezovat možnosti vládních agentur ve sledování občanů. Ale jak se ukazuje, řada z nich si to zřejmě nechce nechat líbit. Zajímavými čísly se pochlubil Signal,…

Počet webů podporujících HTTPS kvapně roste a s tím roste i počet jednotlivých stránek, které jsou přes něj načítány. Telemetrická data prohlížeče Firefox ukazují, že ve čtvrtek 13. října byl dosažen jeden významný milník – vůbec poprvé prohlížeč…

April King, bezpečnostní expertka Mozilly, ve své prezentaci o Let's Encrypt zveřejnila aktuální žebříček žadatelů o certifikát rozdělený podle států. Česko je v něm na osmém místě, těsně před námi jsou Británie, Dánsko a Nizozemí. Výrazně ve předu…

VeraCrypt je nástupcem TrueCryptu, vývojáři jsou velmi aktivní a připravuje se audit zdrojového kódu. Nyní vyšla dvanáctá verze označená jako 1.18a, která přináší podporu šifrovacích funkcí Camellia, Kuznyechik, Magma a hashovací funkce Streebog…

VeraCrypt, nástupce šifrovacího programu TrueCrypt, který využívá většinu jeho kódu, bude brzy auditován. Audit financuje a organizuje Open Source Technology Improvement Fund, na samotnou revizi kódu byla najata francouzská společnost QuarksLab…

Certifikační autorita Let's Encrypt oznámila, že v oběhu je právě 5 milionů aktivních (platných, nerevokovaných) certifikátů. Celkově jich bylo vydáno samozřejmě daleko více – více než 8,5 milionů, pětimiliontý certifikát v pořadí byl oznámen…

Šifrovaná e-mailová služba ProtonMail přebírá správu knihovny OpenPGP.js, tedy javascriptové implementace OpenPGP, na které sama staví. Vývojáři ProtonMailu už v poslední době patřili mezi největší přispěvatele, takže je změna přirozená a v praxi…

Certifikační autorita Let's Encrypt oznámila, že její kořenový certifikát se stane důvěryhodným ve Firefoxu 50, který vyjde na konci letošního roku. Pro autoritu je to důležitý krok, který jí časem umožní být zcela nezávislou. Dnes musí…

Google na svém bezpečnostním blogu oznámil, že začíná s nasazováním HSTS. Přibližně 80 % požadavků dnes servery vyřizují pomocí HTTPS a Google chce bezpečnost ještě zvýšit. Taková změna ale vyžaduje nemalé přípravy, například je potřeba vyřešit…

Kvantové počítače jsou teoretickým rizikem pro současné šifrovací algoritmy. Přestože zatím fungují jen v laboratořích a s velmi omezenými možnostmi, Google nechce nechat nic náhodě a už testuje algoritmus, který je proti prolomení kvantovým…

Certifikační autorita Let’s Encrypt informuje o sporu s firmou Comodo působící ve stejném oboru. Comodo se snaží zaregistrovat nejméně tři ochranné známky obsahující spojení Let's Encrypt, včetně samostatného Let's Encrypt. Žádosti byly podány…

Let's Encrypt před několika dny vydal pětimilióntý certifikát a dnes zveřejnil statistiky týkající se půlročního ostrého provozu. Z pěti milionů certifikátů je v současné době 3,8 milionu aktivních, tedy platných a nerevokovaných. Celkem tyto…

Nový návrh ruského zákona požaduje, aby všechny aplikace pro zasílání zpráv obsahovaly zadní vrátka, aby se FSK (Federální služba kontrarozvědky, nástupce KGB) mohla dostat k veškeré komunikaci v zemi. Důvod je klasický: aplikace jako WhatsApp,…

Ředitel CIA John Brennan odpovídal americkým senátorům, proč by podle něj bylo správné zákonem nařídit oslabení šifrování, resp. zavedení backdoorů. Jak upozornil The Register, velmi zajímavým způsobem adresoval námitky senátorů, že by uživatelé…

Provozovatelé tradičních certifikačních autorit vidí v Let's Encrypt nepříjemného konkurenta, který rozdává certifikáty zadarmo a ještě plně automaticky. Alespoň s tím druhým se StartSSL snaží něco udělat a spustil vlastní StartAPI, které umožňuje…