Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS

Stfw.Ru: Разработчики Mozilla присоединились к инициативе Google и Microsoft по выводу из обихода сертификатов, подписанных с использованием SHA-1. Инициатива подразумевает прекращение выпуска сертификатов с подписью SHA-1 начиная с 1 января 2016 года и полное прекращение доверия к таким сертификатам с 1 января 2017 года. Вместо SHA-1 для формирования подписи рекомендуется использовать SHA-256, SHA-384 или SHA-512.
Несмотря на то, что настоящее время подавляющие большинство HTTPS-сайтов всё ещё используют сертификаты, подписанные SHA-1, в обозримом будущем безопасность SHA-1 находится под вопросом. Если в 2012 году затраты на подбор коллизии в SHA-1 оценивались в 2 млн долларов, то к 2015 году прогнозируется уменьшение стоимости до 700 тысяч, к 2018 году до 173 тысяч, а к 2021 до 43 тысяч долларов.

Как и в случае с Chrome прекращение поддержки SHA-1 в Firefox будет осуществлено поэтапно. На первом этапе для всех сертификатов c подписью SHA-1 в Web Console планируется обеспечить вывод предупреждения для разработчиков о возможных проблемах с безопасностью. Если срок действия такого сертификата истекает после 1 января 2017 года планируется показать более заметное предупреждение. Вывод предупреждений появится в выпуске Firefox 35, запланированном на 6 января 2015 года. В более поздних выпусках будет реализован специальный индикатор о недоверительном соединении, который будет выводиться только для сертификатов c подписью SHA-1, выписанных после 1 января 2016 года. С 1 января 2017 года сообщение о небезопасном соединении будет выводиться для всех сертификатов c подписью SHA-1.

Программное обеспечение   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS, в разделе Программное обеспечение вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Обзор Moto G5s Plus - 18.10.2017: STFW.Ru: Когда Motorola перешла «под крыло» Lenovo, многие опасались, что смартфоны компании


•  Смартфоны Pixel 2 и Pixel 2 XL получили Pixel Visual Core – первый процессор обработки изображений собственной разработки Google - 18.10.2017: STFW.Ru: На этой неделе появились первые обзоры новых смартфонов Google Pixel 2 и Pixel


•  Представлен смартфон ZTE Axon M: складная конструкция, два соединенных петлями экрана диагональю 5,2 дюйма каждый и масса 230 г - 18.10.2017: STFW.Ru: Как можно ловко сыграть на предстоящем ажиотаже вокруг еще не


•  «ПО за Dash»: В Украине заключили еще одну сделку с использованием криптовалюты - 18.10.2017: STFW.Ru: При кажущейся спорности и неопределенности, криптовалюты получают все


•  «Вышиванка, булава и бензопила»: Топ 10 необычных вещей, забытых украинцами в такси Uber - 18.10.2017: STFW.Ru: Компания Uber составила список самых необычных вещей, забытых украинскими


•  Не всем пользователям доступна опция файлов по требованию OneDrive в Windows 10 1709 - 18.10.2017: STFW.Ru: Многие пользователи были очень рады, узнав, что корпорация Microsoft в новом