HTTPS overalt nå Advarer om kryptering Svakheter

To uker siden et team av matematikere og kryptografer har gitt ut et papir der de beskriver en svakhet i krypteringen som brukes av rutere, brannmurer, webtjenester eller virtuelt privat nettverk. Feilen, påvirker bare et lite antall tilfeller hvor tilfeldige primtall generasjon ikke virker riktig.

En ny HTTPS Everywhere versjon lansert i dag for Firefox nettleser kan oppdage og varsle brukerne av at kryptering svakhet.

Firefox-skip med den valgfrie SSL Observatory komponent som er deaktivert av misligholde. Firefox-brukere må åpne forlengelses preferanser og bytte til SSL Observatory kategorien der for å konfigurere funksjonen.

Firefox-brukere som ønsker å bruke denne funksjonen må du først sjekke Bruk Observatory boksen . Når aktivert, kopier av HTTPS sertifikat vil bli sendt til EFF Observatory hvor de blir analysert for mannen i midten angrep. Tjenesten sjekker for usikre tilkoblinger eller angrep og varsler brukeren.

"Desentralisert SSL Observatory" er en valgfri funksjon som oppdager krypterings svakheter og varsler brukerne når de besøker et nettsted med et sikkerhetsproblem - flagging potensiell risiko for områder som er sårbare for avlytting eller "mannen i midten "angrep.

Firefox-brukere med Torbutton utvidelse installert kan dirigere trafikken gjennom TOR å anonym forespørsler.

Et klikk på avanserte alternativer viser to ekstra funksjoner. Disse tillater deg å sende inn og sjekke sertifikater som er signert av ikke-standard root CAS eller ikke-offentlige DNS-navn.

The Electronic Frontier Foundation anbefaler å aktivere funksjonen for en ekstra beskyttelsesnivå i nettleseren. Firefox utvidelsen er nå tilgjengelig på 12 forskjellige språk.

Utviklerne har også sluppet en betaversjon av HTTPS Everywhere for Chrome-nettleseren som også kan lastes ned fra den offisielle nedlastingssiden på EFF nettstedet. Chrome-versjonen inkluderer ikke svake nøkkelsårbarhets varslinger ennå. Anmeldelser