přejít na obsah přejít na navigaci

Linux E X P R E S,

Co se píše o: hpkp

Google odstraní z Chrome podporu pro HTTP Public Key Pinning

Chrome

Google plánuje odebrat z webového prohlížeče Google Chrome podporu pro HTTP Public Key Pinning (HPKP). Mělo by se tak stát ve verzi 67, která vyjde nejspíše v květnu 2018.


 

reklama

Některé nástroje pro odposlech HTTPS oslabují bezpečnost

Hrozba

Některé nástroje, které firmy využívají pro odposlech a analýzu komunikace přes HTTPS, snižují bezpečnost této komunikace. Používají zastaralé algoritmy a protokoly, neověřují certifikáty nebo obsahují známé zranitelnosti.


 

HTTP Public Key Pinning – nejčastější chyby

Pinning

Článek na serveru Netcraft ukazuje nejčastější chyby při nasazení HPKP a jak jim předejít.


 

Jen 0,09 % webů s HTTPS používá public key pinning

Pinning

Možnost „přišpendlení“ veřejného klíče (public key pinning) využívá zatím jen zcela zanedbatelný počet webů. Specifikace této technologie byla vydána přibližně před rokem.