24.11.2011, 00:10
Количество просмотров 109

EFF предлагает новый метод укрепления безопасности в Интернете

Специалисты из Electronic Frontier Foundation, EFF (США) предложили общественности дополнение для SSL/TLS-сертификатов, призванное повысить безопасность...
EFF предлагает новый метод укрепления безопасности в Интернете

Толковый словарь

Специалисты из Electronic Frontier Foundation, EFF (США)

предложили общественности дополнение для SSL/TLS-сертификатов, призванное повысить

безопасность в сети Интернет. Как поясняют специалисты EFF, технология SovereignKeys 

дает владельцам доменов контроль над связью между их доменными именами и

их сертификатами.

Представители организации отмечают, что создание

более безопасного метода шифрования трафика стало необходимостью после ряда

инцидентов безопасности, связанных с центрами сертификации. 

Одной из наиболее важных проблем используемого в

настоящий момент метода SSL-шифрования

является отсутствие контроля над центрами сертификации и их дочерними

компаниями, считают в EFF.

Согласно их данным, в настоящий момент в мире насчитывается несколько сотен

компаний, имеющих право выдавать сертификаты для любых доменных имен. Некоторые

из этих предприятий подконтрольны правительствам различных государств, в том

числе тех, которые практикуют слежку и цензуру в сети Интернет. 

Разработчики SovereignKeys считают, что данная технология

решит эту проблему, позволив владельцам доменов подписывать сертификаты, выданные

различными центрами сертификации, собственными закрытыми ключами.

Предполагается, что «эталонные» образцы доменных сертификатов будут храниться

на нескольких так называемых timeline

серверах и синхронизироваться с зеркалами, к которым будут обращаться

пользователи. Таким образом можно будет утверждать достоверность своего

сертификата, сравнивая его с последним доступным образцом. 

Позже разработчики намерены реализовать возможность

быстрой и легкой замены «эталонов» владельцами сертификатов. Тем не менее, в

настоящий момент технология EFF

в большей степени находиться в разработке. 

Ознакомиться с другими новостями по данной тематике

Вы можете в рубрике Безопасность

По материалам SecurityLab

Рубрика:
{}Безопасность
Теги:
#
PLUSworld в соцсетях:
telegram
vk
youtube

ТАКЖЕ ПО ТЕМЕ