Τι είναι το Public Key Pinning (PKP) που έρχεται στον Firefox 32

iGuRu.gr > Τι είναι το Public Key Pinning (PKP) που έρχεται στον Firefox 32

To Public Key Pinning (PKP) είναι μια επέκταση του πρωτοκόλλου HTTP που ελέγχει την κατάσταση από το Internet Engineering Task Force (IETF).

Public Key Pinning Public Key Pinning Public Key Pinning

Επιτρέπει στις υπηρεσίες του web να μειώσουν τον αριθμό των αρχών που μπορούν να επικυρώνουν μια ιστοσελίδα αναθέτοντας στους πελάτες (clients) να χρησιμοποιούν μόνο ένα συγκεκριμένο υποσύνολο αρχών, αντί να αποδέχονται οποιουδήποτε πιστοποιητικό που σερβίρεται από το πρόγραμμα περιήγησης.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Η τεχνική έχει σχεδιαστεί για να μειώσει την πιθανότητα επιθέσεων man in the middle (MITM) κάτω από ορισμένες συνθήκες και την προστασία κατά των ψεύτικων πιστοποιητικών.

Το χαρακτηριστικό ασφαλείας λειτουργεί μόνο από τη δεύτερη επίσκεψη στην ιστοσελίδα και όχι στην πρώτη, καθώς οι πληροφορίες που παρέχει η ιστοσελίδα για τις certificate authorities υποβάλλονται στον πελάτη κατά την πρώτη επίσκεψη. Αυτό ονομάζεται εμπιστοσύνη κατά την πρώτη χρήση ή trust on first use (TOFU).

Αυτό σημαίνει ότι η τεχνική δεν μπορεί να βοηθήσει αν ήδη έχετε επισκεφτεί μια ιστοσελίδα και έχετε λάβει ένα ψεύτικο πιστοποιητικό από απατεώνες, ή αν συμβαίνει μια επίθεση man in the middle εκείνη τη στιγμή.

Με την νέα έκδοση του Firefox 32, ο browser της Mozilla θα υποστηρίξει το Public Key Pinning. Ο Firefox 32 είναι ήδη διαθέσιμος σαν έκδοση beta και αναμένεται να κυκλοφορήσει στη final έκδοση την 2η Σεπτεμβρίου 2014 (ίσως και συντομότερα για τους αναγνώστες του iGuRu.gr).

O νέος Firefox θα εμφανίζει ένα εικονίδιο κλειδώματος που θα υποδεικνύει πότε μια ιστοσελίδα είναι ασφαλή και θα απορρίπτει ιστοσελίδες που θεωρεί μη ασφαλείς. Στην τελευταία αυτή είναι η περίπτωση, αν δηλαδή αποτύχει μια ασφαλής σύνδεση θα εμφανίζεται το σφάλμα στο πρόγραμμα περιήγησης.
Public Key Pinning

Θα πρέπει να αναφέρουμε ότι το νέο χαρακτηριστικό του Firefox δεν είναι και τόσο νέο για το Google Chrome που το έχει ήδη.

Το καρφίτσωμα (Public Key Pinning) θα είναι ενεργοποιημένο από προεπιλογή στον Firefox 32 και από τις επόμενες εκδόσεις του προγράμματος περιήγησης.


google preferences

giorgos
on06/10/2016 14:59

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next