Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS

Разработчики Mozilla присоединились к инициативе Google и Microsoft по выводу из обихода сертификатов, подписанных с использованием SHA-1. Инициатива подразумевает прекращение выпуска сертификатов с подписью SHA-1 начиная с 1 января 2016 года и полное прекращение доверия к таким сертификатам с 1 января 2017 года. Вместо SHA-1 для формирования подписи рекомендуется использовать SHA-256, SHA-384 или SHA-512.
Несмотря на то, что настоящее время подавляющие большинство HTTPS-сайтов всё ещё используют сертификаты, подписанные SHA-1, в обозримом будущем безопасность SHA-1 находится под вопросом. Если в 2012 году затраты на подбор коллизии в SHA-1 оценивались в 2 млн долларов, то к 2015 году прогнозируется уменьшение стоимости до 700 тысяч, к 2018 году до 173 тысяч, а к 2021 до 43 тысяч долларов.

Как и в случае с Chrome прекращение поддержки SHA-1 в Firefox будет осуществлено поэтапно. На первом этапе для всех сертификатов c подписью SHA-1 в Web Console планируется обеспечить вывод предупреждения для разработчиков о возможных проблемах с безопасностью. Если срок действия такого сертификата истекает после 1 января 2017 года планируется показать более заметное предупреждение. Вывод предупреждений появится в выпуске Firefox 35, запланированном на 6 января 2015 года. В более поздних выпусках будет реализован специальный индикатор о недоверительном соединении, который будет выводиться только для сертификатов c подписью SHA-1, выписанных после 1 января 2016 года. С 1 января 2017 года сообщение о небезопасном соединении будет выводиться для всех сертификатов c подписью SHA-1.

Программное обеспечение   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS, в разделе Программное обеспечение вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Украинские пользователи Uber теперь могут конвертировать сдачу от оплаты за поездку наличными в кредит для следующих поездок - 24.01.2019: STFW.Ru: Начиная с сегодняшнего дня, 24 января 2019 года, пользователи Uber в Украине


•  С 2030 года Швеция откажется от использования автомобилей с ДВС - 24.01.2019: STFW.Ru: Швеция решила присоединиться к уже немалому перечню стран, которые намерены


•  Опубликовано официальное изображение Vivo APEX 2019 — второго смартфона без разъемов и кнопок - 24.01.2019: STFW.Ru: Накануне презентации смартфона Vivo APEX 2019 в сеть просочились рендерные


•  З 26 по 30 січня в україномовному розділі Вікіпедії відбудеться Вікімарафон, присвячений 15-річчю української Вікіпедії - 24.01.2019: STFW.Ru: 30 січня 2019 року українська Вікіпедія святкуватиме 15-річчя від часу


•  В киевском техно-парке UNIT.City открыли новый (третий) современный бизнес-кампус на шесть этажей со стеклянным фасадом. Общая площадь бизнес-части парка увеличилась вдвое, до 30 000 м - 24.01.2019: STFW.Ru: Киевский техно-парк UNIT.City, ранее неоднократно появляющийся в нашей


•  В Техасе шквальный ветер сорвал и сильно повредил головную часть тестового корабля SpaceX Starship - 24.01.2019: STFW.Ru: В начале месяца Илон Маск показывал полностью готовую экспериментальную