Tag: https

Annonse

https

Alle norske kommuner har et offisielt nettsted. Hvor sikkert og tilgjengelig det er, varierer derimot stort. På bildet vises et utvalg kommunevåpen fra hele landet.

IPv6 og HTTPS: Mange kommuner har alt på stell. Noen få mangler det meste

Det går mot styrt avvikling av nettlesertillegget.

EFF faser ut populært programtillegg – har oppnådd sin hensikt

Store deler av weben har for lengst gått over til HTTPS med kryptert forbindelse. En del norske kommuner har ikke fulgt med timen, viser en fersk kartlegging.

Nesten hundre norske kommuner har usikre nettsider

Advarsel i Chrome om utdatert SSL/TLS-versjon

På tide å droppe utdaterte krypteringsprotokoller på weben

Det blir snart slutt på innlogging med brukernavn og passord sendt i klartekst, ifølge Arkivplan.

Arkivplan legger om til HTTPS

Chrome 68 vil flagge alle HTTP-sider som usikre. Utrullingen av versjon 68 starter i dag.

D-dagen for HTTP har kommet

Illustrasjonsbilde: Chrome-logoen vist under en Google-arrangement i 2013.

Sikkerhet er blitt det normale: Derfor fjernes hengelåsen i Chrome

Mozilla Firefox skal fra nå ikke tillate bruk av ny webfunksjonalitet på websider som leveres over ukryptert HTTP.

Mozilla: – Ingen ny webfunksjonalitet vil fungere i Firefox uten HTTPS

ILLUSTRASJONBILDE: Fortsatt er det mye webtrafikk som overføres ukryptert, men andelen blir stadig mindre. Bildet er fra samtrafikkpunktet NIX1 ved USIT i Oslo.

Gleder seg over at mesteparten av webtrafikken nå er kryptert

Mange nettsteder hvor trafikken er beskyttet med HTTPS, TLS, RSA og PKCS #1 v1.5, kan avlyttes.

Gammel kryptosårbarhet er tilbake. Facebook blant de berørte

HTTPS er spesielt viktig for nettsteder som håndterer fortrolig informasjon, men innebærer også andre fordeler for nettleserbrukerne.

Godt over halvparten av all webtrafikk leveres nå kryptert

Listen over programvare som støtter StartSSL-sertifikatene til StartCom vil snart bli enda kortere.

Microsoft kaster ut omdiskuterte sertifikatleverandører

Chrome skal etter hvert vise advarsel hver gang brukerne besøker HTTP-leverte websider.

Varsler ytterligere Chrome-tiltak mot ikke-krypterte webskjemaer

Illustrasjonsfoto.

Nå er halvparten av all trafikk på internett kryptert: – Det er ikke nødvendigvis bare positivt!

Krypteringsteknologiene som benyttes av sikkerhetsproduktene i undersøkelsen, er nok langt mer avanserte enn den gamle Enigma-maskinen på bildet. Men samtidig er de ofte ikke på høyde med det nettleserne bruker.

Mange antivirusprodukter svekker krypteringskvaliteten til nettleserne

HTTPS er spesielt viktig for nettsteder som håndterer fortrolig informasjon, men kan gjøre det vanskeligere å oppdage andre farer, sier sikkerhetsanalytiker.

Sikkerhetsanalytiker: – HTTPS er positivt, men kan bidra til å skjule skadevare

HTTPS er spesielt viktig for nettsteder som håndterer fortrolig informasjon, inkludert persondata og passord. Men det er fordeler ved å ta det i bruk også for andre nettsteder.

Buypass utfordrer Let's Encrypt med initiativets egen teknologi

Nå har det blitt sikrere å besøke både digi.no og søsterpublikasjonene. Beskjeden på bildet om at tilkoblingen ikke er sikker, er fra et illustrasjonsbilde til en annen sak og har ingenting med denne nyheten å gjøre.

Nå er digi.no over på HTTPS

Omtrent slik vil advarslene i Firefox 54 og nyere se ut dersom du besøker som benytter et sikkerhetssertifikat signert med SHA-1-algoritmen.

I dag vil mange sikkerhetssertifikater begynne å feile

Annonse

HTTPS er spesielt viktig for nettsteder som håndterer fortrolig informasjon, inkludert persondata og passord. Men det er fordeler ved å ta det i bruk også for andre nettsteder.

Slik sikrer du nettstedet med HTTPS

Sikkerhetseksperter mener at det er viktig at hele nettbutikken er kryptert, ikke bare de delene hvor kunden oppgir kontaktinformasjon og kredittkortopplysninger. Nå tar en av de store nettbutikkleverandørene i Norge et krafttak for å bedre sikkerheten til sine kunder.

Ruller ut HTTPS til over tusen norske nettbutikker

Flere norske nettbutikker enn tidligere er fullt kryptert, men det gjelder fortsatt ikke de fleste.

Mange norske nettbutikker fortjener fortsatt strykkarakter for sikkerheten

Med verktøy som SSLstrip kan en angriper avskjære HTTPS-forbindelser mellom nettleseren og webserveren. Det er enkelt å hindre, men få gjør det.

HTTPS er ikke sikkert nok alene. Her ser du hvorfor

HTTPS sikrer overføringen av webdata, men gir også andre fordeler. Nå leveres kanskje så mye som halvparten av all webtrafikk via slike krypterte forbindelser.

Weben er mye sikrere enn for et år siden

Slik varsles brukerne av Firefox dersom de besøker nettsteder som benytter ugyldige sikkerhetssertifikater.

Nettlesere fjerner støtten for mye brukte gratissertifikater

Selv om tallene til Mozilla bare gjelder én enkelt dag, er trenden klar. Stadig mer webinnhold blir levert over sikre forbindelser.

Milepæl: – For første gang var mer enn halvparten av sidevisningene krypterte

HTTPS sikrer overføringen av webdata, men innfører også nye, potensielle feilkilder, noe denne historien viser.

Tusenvis av nettsteder rammet av sertifikatfeil

Annonse

Fra og med versjon 56 skal Google Chrome advarer brukerne dersom de står i fare for å gi fra seg passord- eller kredittkortinformasjon til ukrypterte websider.

Snart skal Chrome advare mot ikke-kryptert innlogging

HTTPS blir nå et krav i alle apper til iOS og macOS.

– Positivt at Apple tvinger dette igjennom

Chrome støtter ikke lenger ukryptert «geolocation»

– Bare et tidsspørsmål før Google og Mozilla vil kreve sikre websider

Falsk trygghet på offentlige nettsider

Annonse

HTTPS-protokollen blir ikke bare brukt av aktører med edle hensikter.

Let's Encrypt utnyttes til å skjule skadevare

Facebook og CloudFlare mener at det er bedre med svak kryptering enn ingen kryptering dersom brukerne benytter systemer som ikke støtter de beste løsningene.

Advarer mot å droppe støtte for gammel krypto

Målet med Let's Encrypt-initiativet er å gjøre det så enkelt og greit som mulig for nettstedeiere å flytte nettstedene over på HTTPS. Men det skal holde hardt dersom tjenesten skal bli offisielt lansert allerede i år.

Har registrert over 120.000 gratissertifikater

INGEN GRUNN TIL Å VENTE: Flott at staten går foran som et godt eksempel. Det er viktig å ha et bevisst forhold til personvern og kryptering er i ferd med å bli normen, skriver forfatteren av dette debattinnlegget.

Kryptering gir deg en konkurransefordel

Tillit er det sentrale ved utstedelse av sikkerhetssertifikater. For øyeblikket er Googles tillitt til Symantecs sertifikatmyndighet tilsynelatende temmelig frynsete.

Truer Symantec med sikkerhetsadvarsel i Chrome

Annonse

Fortsatt er det nettsteder som krever bruk av svake krypteringsteknologier i forbindelse med HTTPS-trafikk. Omkring månedsskiftet januar/februar vil flere nettlesere deaktivere støtten for disse løsningene.

Nettlesere faser ut usikker krypto

Mozilla vurderer å gjøre sikker overføring av webdata til et krav for at nettsteder skal kunne bruke både ny og noe eksterende webfunksjonalitet i blant annet Firefox i framtiden.

Vil kreve HTTPS for ny webfunksjonalitet

Bruken av HTTPS savnes hos mange norske nettbutikker. Men det er også viktig at løsningene oppdateres, slik at svakheter ved krypteringsteknologiene som brukes blir fjernet etter hvert som de oppdateres. Der svikter flere norske nettbanker.

Nettbankene skjerpet seg

Med HSTS-støtte i nettleserne kan nettsteder fortelle nettlesere at de aldri skal besøke nettstedet ved hjelp av en ikke-kryptert forbindelse.

IE blir mer angrepssikker

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Powered by Labrador CMS