Certificate Transparency

Adres zaczynający się od https uchodzi dziś za gwarancję, że po drugiej stronie stoi właściwy serwer. Za tym zaufaniem kryje się długi łańcuch pośredników, czyli rejestry domen, serwery DNS, urzędy certyfikacji i przeglądarki, które wierzą sobie nawzajem na podstawie zautomatyzowanych procedur. Hakerzy uderzyli niedawno w najsłabiej pilnowany odcinek tego łańcucha. Ucierpiały domeny Google i kilku innych globalnych marek, a zespół Chrome musiał awaryjnie rozsyłać blokady do przeglądarek na...

Komputery kwantowe nie stanowią jeszcze praktycznego zagrożenia dla szyfrowanych połączeń, ale czas na przygotowania kurczy się szybciej, niż wiele organizacji zakłada. Google ogłosiło program mający na celu zabezpieczenie certyfikatów HTTPS w Chrome przed atakami z użyciem algorytmu Shora. Migracja calej infrastruktury PKI, w tym urzedów certyfikacji, logów przejrzystości i przeglądarek, to praca na lata. Właśnie dlatego ruszyła teraz.