https

Šifrované spojení na internetu přes HTTPS je už standardem. Pomáhá chránit citlivé informace přenášené přes internet, jako jsou hesla, čísla kreditních karet, ale i běžnou komunikaci. Nicméně, volání DNS (překlad webové adresy na IP adresu) se zatím odehrává v nešifrovaném světě, v praxi jde o prostý text!

Deset let po uvedení první verze prohlížeče Chrome přichází Google s vydáním číslo 69 – s upraveným uživatelským rozhraním, vylepšeným správcem hesel a informativnějším adresním řádkem. A také čtyřicítkou bezpečnostních záplat.

Nejrozšířenější prohlížeč světa Google Chrome přestane u webových stránek dodržujících standard HTTPS zobrazovat zelený zámeček s textem o zabezpečeném připojení.

Prohlížeč Chrome začne v červenci označovat všechny nešifrované webové stránky. Google tak dostojí svému slibu z roku 2016.

Za dveřmi je 4. květen, před pár lety vyhlášený Světovým dnem hesel, a tak neuškodí zveřejnit pár alarmujících statistik a také si připomenout základy správného zabezpečení.

Poté, co Edward Snowden odhalil světu, že online komunikace je hromadně sbírána a ukládána některými z nejmocnějších zpravodajských agentur světa, bezpečnostní experti začali volat po silnějším šifrováním na celém webu. Po čtyřech letech se zdá, že se jejich snaha vydařila.

Aby Google přinutil webové stránky k přechodu na lepší standard zabezpečení, začne připojení přes protokol HTTP označovat jako nebezpečné -- zatím ale jen v prohlížeči Chrome.

Tímto krokem se společnost snaží zlepšit bezpečnost na internetu a propagovat bezpečnostní nástroje.

Anonymizační síť Project Tor označila 380 ze svých směrovačů jako zranitelné vůči chybě Heartbleed a ze své sítě je vyloučila, čímž významně snížila svou vstupní i výstupní kapacitu.

O závažné chybě knihovny OpenSSL se píše neustále, jak se ukazuje, je panika celkem oprávněná. Navíc jedna změna hesel možná nebude stačit.

V souvislosti s chybou v knihovně OpenSSL s oficiálním názvem CVE-2014-0160, která je od úterý známá pod přezdívkou Heartbleed, mnozí doporučují změnit co nejdříve všechna hesla. To by však nemusel být tak dobrý nápad, jak se na první pohled zdá.

Certifikáty SSL vydané pro vnitřní domény mohou vážně narušit bezpečnost a integritu nových generických domén.

Podle výzkumníku přehlédnutí Apple ponechalo uživatele zranitelné vůči kyberútokům.

Nástupce Megauploadu prý není tak bezpečný, jak tvrdí jeho tvůrci.

Technologie HTTP Strict Transport Security, která zabrání některým typům útoků proti spojení HTTPS, je nyní zralá, ale její podpora je prozatím velmi malá.

Varianta malware Backdoor.Makadocs používá vlastnost Google Drive Vieweru pro získávání instrukcí od svého skutečného serveru „command and control“.

Vysoká otevřenost internetu přináší pro organizace poměrně rozsáhlá rizika. Čelit jim lze komplexními systémy pro zabezpečení A jako vhodné jsou ukazují UTM (Unified Threat Management).

Společnost Mozilla zahájila testování podpory šifrovaného vyhledávání pomocí Googlu pro všechny uživatele prohlížeče Firefox.

Google začal na svých vyhledávacích doménách používat bezpečnější protokol HTTPS. Zlepšilo se i vyhledávání v PDF dokumentech služby Docs.

Společnost požádala všechny certifikační autority (CA), aby odvolaly své podřízené certifikáty používané v současné době pro zabezpečení firemní komunikace pomocí SSL.

Podle zveřejněné studie mnoho veřejných klíčů nedokáže patřičně ochránit data přenášená pomocí protokolů HTTPS, SSL a TSL.

Společnost Google změnila šifrovací metodu používanou jejími službami, které využívají protokol HTTPS, mezi než patří Gmail, Docs a Google+. Důvodem je zabránit dešifraci toků aktuálních dat v budoucnu, kdy to umožní technologický pokrok.

Provozovatelé Facebooku reagují na další vlnu kritiky a přidávají některé nové bezpečnostní funkce. Nejdůležitější změnou by měla být podpora dvoufaktorové autentizace a větší využití protokolu https.

Útočníci dočasně získali kontrolu nad profilem zakladatele Facebooku Marka Zuckerberga. Po francouzském prezidentu Nicolasi Sarkozym se v poslední době jedná o další VIP osobu, jejíž domovskou stránku na Facebooku se hackerům podařilo změnit.

Jen den po útoku hackerů na stránku Facebooku patřící jeho zakladateli Marku Zuckerbergovi uvedla tato sociální síť nové nástroje, jež mají zvýšit bezpečnost uživatelů.

V rámci firemní politiky bývá zaměstnancům zakazován přístup na určité weby – ať už z důvodu bezpečnosti, nebo proto, aby věnovali čas práci a nikoliv svým soukromým záležitostem. Řada lidí se ale blokování pokouší obcházet. Používají často poměrně sofistikované techniky. Jak to dělají a jak na to může zase reagovat firemní IT oddělení?

K čemu je ve Windows 7 nástroj AppLocker, Gmail podporuje protokol https v základním nastavení, smartphony lze hacknout pouze se znalostí čísla, íránští hackeři napadli Bauidu.com... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz

Kvůli problémům, které by mohly obtěžovat uživatele, se společnost Google rozhodla, že bude pro svou službu Gmail využívat bezpečnější protokol. Podle načasování se zdá, že jde o reakci na útoky čínských hackerů na tuto on-line e-mailovou službu.