Šifrování

Počet webů podporujících HTTPS kvapně roste a s tím roste i počet jednotlivých stránek, které jsou přes něj načítány. Telemetrická data prohlížeče Firefox ukazují, že ve čtvrtek 13. října byl dosažen jeden významný milník – vůbec poprvé prohlížeč…

April King, bezpečnostní expertka Mozilly, ve své prezentaci o Let's Encrypt zveřejnila aktuální žebříček žadatelů o certifikát rozdělený podle států. Česko je v něm na osmém místě, těsně před námi jsou Británie, Dánsko a Nizozemí. Výrazně ve předu…

VeraCrypt je nástupcem TrueCryptu, vývojáři jsou velmi aktivní a připravuje se audit zdrojového kódu. Nyní vyšla dvanáctá verze označená jako 1.18a, která přináší podporu šifrovacích funkcí Camellia, Kuznyechik, Magma a hashovací funkce Streebog…

VeraCrypt, nástupce šifrovacího programu TrueCrypt, který využívá většinu jeho kódu, bude brzy auditován. Audit financuje a organizuje Open Source Technology Improvement Fund, na samotnou revizi kódu byla najata francouzská společnost QuarksLab…

Certifikační autorita Let's Encrypt oznámila, že v oběhu je právě 5 milionů aktivních (platných, nerevokovaných) certifikátů. Celkově jich bylo vydáno samozřejmě daleko více – více než 8,5 milionů, pětimiliontý certifikát v pořadí byl oznámen…

Šifrovaná e-mailová služba ProtonMail přebírá správu knihovny OpenPGP.js, tedy javascriptové implementace OpenPGP, na které sama staví. Vývojáři ProtonMailu už v poslední době patřili mezi největší přispěvatele, takže je změna přirozená a v praxi…

Certifikační autorita Let's Encrypt oznámila, že její kořenový certifikát se stane důvěryhodným ve Firefoxu 50, který vyjde na konci letošního roku. Pro autoritu je to důležitý krok, který jí časem umožní být zcela nezávislou. Dnes musí…

Google na svém bezpečnostním blogu oznámil, že začíná s nasazováním HSTS. Přibližně 80 % požadavků dnes servery vyřizují pomocí HTTPS a Google chce bezpečnost ještě zvýšit. Taková změna ale vyžaduje nemalé přípravy, například je potřeba vyřešit…

Kvantové počítače jsou teoretickým rizikem pro současné šifrovací algoritmy. Přestože zatím fungují jen v laboratořích a s velmi omezenými možnostmi, Google nechce nechat nic náhodě a už testuje algoritmus, který je proti prolomení kvantovým…

Certifikační autorita Let’s Encrypt informuje o sporu s firmou Comodo působící ve stejném oboru. Comodo se snaží zaregistrovat nejméně tři ochranné známky obsahující spojení Let's Encrypt, včetně samostatného Let's Encrypt. Žádosti byly podány…

Let's Encrypt před několika dny vydal pětimilióntý certifikát a dnes zveřejnil statistiky týkající se půlročního ostrého provozu. Z pěti milionů certifikátů je v současné době 3,8 milionu aktivních, tedy platných a nerevokovaných. Celkem tyto…

Nový návrh ruského zákona požaduje, aby všechny aplikace pro zasílání zpráv obsahovaly zadní vrátka, aby se FSK (Federální služba kontrarozvědky, nástupce KGB) mohla dostat k veškeré komunikaci v zemi. Důvod je klasický: aplikace jako WhatsApp,…

Ředitel CIA John Brennan odpovídal americkým senátorům, proč by podle něj bylo správné zákonem nařídit oslabení šifrování, resp. zavedení backdoorů. Jak upozornil The Register, velmi zajímavým způsobem adresoval námitky senátorů, že by uživatelé…

Provozovatelé tradičních certifikačních autorit vidí v Let's Encrypt nepříjemného konkurenta, který rozdává certifikáty zadarmo a ještě plně automaticky. Alespoň s tím druhým se StartSSL snaží něco udělat a spustil vlastní StartAPI, které umožňuje…

Služba StartSSL, dlouho platila za jednu z mála možností, jak získat důvěryhodný TLS certifikát zdarma. Pod tlakem konkurence v podobě otevřené autority Let's Encrypt přidává již druhou novinku. Již dříve uvolnila podmínky pro bezplatné…

Organizace Internet Security Research Group (ISRG) oznámila, že její projekt Let's Encrypt už není v beta verzi. Služba od svého spuštění vydala už 1,7 milionů certifikátů pro celkem 3,8 milionů domén. „Získali jsme obrovské zkušenosti a důvěru ve…

Komunikační služba WhatsApp už delší dobu experimentovala s koncovým šifrováním zpráv. Teď funkci zapíná všem uživatelům, kteří mají nejnovější verzi aplikace. Celkem má WhatsApp víc než miliardu aktivních uživatelů, což z něj činí největší službu…

Necelý měsíc od zveřejnění statistik velikosti certifikačních autorit došlo ke změně – Let's Encrypt už není čtvrtá největší autorita, ale poskočila na třetí místo. Vydala už totiž přes 1 140 000 certifikátů a přeskočila GoDaddy. Jelikož nyní…

Bezpečnostní chyba v knihovně libotr ohrožuje uživatele některých IM klientů. Jedná se o implementaci protokolu OTR (Off-the-Record), kterou používají například klienti ChatSecure, Pidgin, Adium a Kopete. Umožňuje navázat bezpečný komunikační kanál…

Prezident Obama se na konferenci SXSW nepřímo vyjádřil ke kauze FBI vs. Apple. Vyjádřil se jako správný politik, ne příliš konkrétně a dal za pravdu vlastně oběma stranám. Přesto lze jeho názor vyjádřit poměrně jasně: není možné šifrovat naprosto…

Certifikační autorita Let's Encrypt už vystavila milion důvěryhodných certifikátů. Před dvěma týdny to přitom bylo jen sedm set tisíc, takže nárůst je velmi rychlý. Během následujících dnů tak v počtu vystavených certifikátů předstihne GoDaddy a…

Společnost Amazon odebrala možnost šifrování uživatelských dat ze systému Fire OS, který staví na Androidu a je používán na několika tabletech. Stalo se tak s aktualizací na verzi 5, která vyšla už na podzim minulého roku. Oficiální materiály však…

Projekt OpenBSD dnes oznámil novou verzi OpenSSH 7.2. Jedná se primárně o opravné vydání, které doplňuje záplaty na chyby objevené od vydání verze 7.1p2. Nabízí ale také několik novinek: mezi nejdůležitější patří podpora algoritmů SHA-256 a…