Reteaua Corect

Protocolul HSTS, solutia la amenintarea spionului Firesheep

Scris de vasile.decu in 17 noiembrie 2010 la 00:33, in IT&C. 36 vizualizari Intra in discutie Tagurichrome, firefox, firesheep, HSTS, mozilla shortlinkhttp://crct.ro/n6Tp

O veste buna pentru internautii nevoiti sa foloseasca conexiuni Wi-Fi nesecurizate, riscand astfel expunerea conturilor de email, Facebook ori Twitter, printre altele, pentru ochi nedoriti. Un nou protocol de securizare, HSTS, ar putea fi adoptat ca setare standard de browserele Firefox ori Chrome.

In ultimele saptamani, vedeta noilor instrumente de piratare a datelor personale a fost Firesheep, o extensie pentru Firefox creata special pentru a fura cu usurinta datele de identificare (cookies) ale utilizatorilor care folosesc o legatura Wi-Fi nesecurizata. O solutie era tastarea in adresa a protocolului HTTPS, fortand site-urile sa ofere o legatura securizata.

Aceasta amenintare ar putea fi eliminata acum de un nou mecanism de securitate numit HTTP Strict Transport Security (HSTS), care este in proces de adoptare de catre organizatia ESTF (Internet Engineering Task Force), putand deveni o setare automata a browserelor Mozilla Firefox si Google Chrome, scrie CNET.

Instrumentul va solicita automat site-urilor vizitate de utilizator sa ofere o conexiune securizata, fara ca internautul sa mai fie nevoit sa tasteze manual aceasta specificatie in adresa URL-ului.

HSTS este folosit deja in Google Chrome si plug-in-urile NoScript si Force-TLS pentru Firefox, urmand a fi implementat in viitoarea versiunea a Firefox, potrivit unui anunt pe blogul lui Jeff Hodges, inginer de securitate la PayPal, companie care a inceput deja sa foloseasca aceasta functie.

Din pacate, HSTS nu va fi adoptat si de Internet Explorer 9 al Microsoft, unul dintre cele mai populare browsere.

Intra in discutie:
Pentru a putea intra in discutie trebuie sa fii autentificat ca utilizator CorectNews.
Daca nu ai cont, da click aici. Daca ai deja cont, da click aici.

Twitter is down for the moment!

CorectBusinessbeta

Afla tot despre business din cele 7 sectiuni ale site-ului AICI

CorectPoliticsbeta

Afla tot despre politica in cele 4 sectiuni ale site-ului AICI

CorectSocialbeta

Afla tot despre societate in cele 8 sectiuni ale site-ului AICI

CorectScITbeta

Afla tot despre stiinta din cele 5 sectiuni ale site-ului AICI

CorectSportsbeta

Afla tot despre sport din cele 9 sectiuni ale site-ului AICI

CorectLifestylebeta

Afla tot despre felul de trai din cele 7 sectiuni ale site-ului AICI

CorectArtsbeta

Afla tot despre arta in cele 6 sectiuni ale site-ului AICI

CorectDiasporabeta

Afla tot despre diaspora din cele 4 sectiuni ale site-ului AICI

CorectBooks »

Cumpara carti digitale la un pret mult mai bun decat cele clasice!

CorectBazaar »

Schimbi, vinzi si cumperi orice

Urmareste-ne pe:

© Copyright Corect 2010. Toate drepturile rezervate.