Nové zobrazení informace o zabezpečení stránky ve Firefoxu

Mozilla.cz informuje o novém zobrazení informace o zabezpečení stránky ve Firefoxu 42. Ikona v levé části adresního řádku zůstala stejná pouze v případě nejvyšší úrovně ověření certifikátů (EV). Vyzkoušet lze například na badssl.com.

6.11.2015 02:20 | Ladislav Hagara | Zajímavý článek

Komentáře

[Jendа]

A už to konečně nepřistupuje k HTTPS stránkám s nedůvěryhodným certifikátem hůř než k čistému HTTP?

[Petr Ježek]

Bluehell Firewall? :)

[j]

Coze? Ty se opovazujes chtit, aby se browser choval logicky? Heh ...

[Bedňa]

Ja som lama. ale mne je záhadou, prečo je selfsigned označené za nedôveryhodné. Ide predsa o šifrovaný prenos. Mne príde nedôveryhodné šifrovanie posvetené stranami CA poplatných štátnej moci.

[Bystroushaak]

Protože nemáš jak ověřit kým je to vlastně podepsané. Podepsat to tak může libovolný útočník po cestě, tudíž se tomu nedá důvěřovat.

[Bedňa]

Jasom nad tým asi ako každý už rozmýšľal viac krát, vždy je to o dôvere, napríklad v tomto prípade o dôvere k CA.

Ale je fakt že sa tým celá vec útočníkovi skomplikuje.

[Bystroushaak]

Obtížnost provedení útoku na CA je o řád jinde, než nahrazení jednoho neověřeného certifikátu jiným.

[kyknos]

pokud nejsi statni moc

[Bystroushaak]

To už pak záleží na konkrétním provedení CA. Současný model PKI je jen jedním z možných, například může existovat varianta, kde o validnosti certifikátu hlasují ostatní klienti o síle hlasu dané reputací. Nebo to lze postavit na blockchainu a „proof of stake“ algoritmu. Státní moc by pak musela zapůsobit na nadpoloviční většinu sítě, což je technicky nemožné.

[Slavko]

teda, mne to akosi nefunguje... :-P

[pc2005]

A funguje vám HTML video? Mě v linuxu přestalo fungovat na YT (ale flash je rychlejší na dekódování, takže je to skoro plus ) a kámošovi přestala ve windows fungovat HW akcelerace.

[R]

V kazdej verzii to treba menit, to urcite pouzivatelom pomoze, aby mali v bezpecnosti jasno...

[j]

Mno hlavne je to treba udelat 30x a 30x blbe ... to vis, pokrok.