Компания «Яндекс» включила в Яндекс.Почте шифрование для межсерверных SMTP-соединений с использованием STARTTLS — как на прием, так и на отправку писем. Теперь, например, все письма из российской почтовой системы пользователям Gmail передаются не только по IPv6, но и в зашифрованном виде. По этому поводу я немножко расскажу о протоколах, которые используются при передаче электронной почты в зашифрованном виде. Исследователям еще предстоит найти причину истинной любви интернет-технологов к аббревиатурам. Со времен ARPANET все сети, протоколы, стандарты и т.д. предпочитают называть буквенными сокращениями. Этот простой и понятный способ словообразования приводит к появлению предложений вида: «IETF published RFC6594 by CZ.NIC on the use of SHA-256 with RSA, DSA and ECDSA in SSHFP». Как видно, особенно много таких сокращений в криптографии.
Компания Google объявила, что начинает апгрейд своей инфраструктуры с переходом на 2048-битные ключи RSA для SSL-сертификатов, в том числе корневого сертификата, который компания использует для подписи всех своих SSL-сертификатов. Задача стоит в усилении криптографической защиты HTTPS-соединений между серверами Google и компьютерами пользователей. Переход с 1024-битных на на 2048-битные ключи будет завершен в течение «ближайших нескольких месяцев», самое позднее — до конца 2013-го года.
1 августа 2013 года корпорация Google изменит центр сертификации, который подписывает SSL-сертификаты компании, и будет до конца года осуществлять переход на 2048-битные сертификаты. На сегодняшний день компанией используется 1024-битный ключ.
Нововведение позволит повысить уровень безопасности шифрования соединений, что поможет пользователям увереннее работать с конфиденциальными данными.
Недавно вышла версия Chrome 24 на стабильном канале, а разработчики уже начали готовить к выпуску Chrome 25. Судя по всему, в следующей версии Chrome основной упор планируется сделать на новые функции безопасности. В частности, теперь браузер будет передавать в зашифрованном виде по HTTPS все поисковые запросы, сделанные из адресной строки.
Стало известно, что компания Mozilla намерена реализовать в своем браузере Firefox безопасный метод поиска Google в качестве поиска по умолчанию. Это позволит обезопасить пользователей от угрозы потенциального перехвата третьими лицами их поисковых запросов. Пока функция доступна в тестовой сборке Firefox Nightly. Если ее реализация окажется эффективной, то защита транзакций пользователей при использовании поиска Google будет включена и в основную версию браузера.
По мере того, как интернет занимает все больше места в нашей жизни, увеличивается риск попадания нашей личной информации в чужие руки. Это касается и личной переписки, и банковских данных, и номеров паспортов, и телефонов.
Система поиска Google, работающая через протокол шифрования данных SSL, получила новый выделенный домен. Первоначально SSL-вариант поисковика был запущен еще в мае этого года. В компании говорят, что если бы они оставили SSL-поисковик по адресу Google.com, то очень многие корпоративные пользователи не смогли бы обращаться к нему через корпоративные межсетевые экраны.
