В Сети начнут шифровать все данные?
Глава рабочей группы IETF HTTPbis Working Group – разработчика стандарта HTTP/2.0 - Марк Ноттингем в открытом письме предложил шифровать весь трафик, который передается по Всемирной паутине. Производители веб-браузеров поддержали это предложение. По словам Ноттингема, "стороны выразили единодушие по поводу усиления степени защиты в Вебе", однако пока не пришли к единому мнению, как обеспечить такое шифрование.
Разработчики предлагают три варианта действий:
- использование шифрования без серверной аутентификации (TLS Relaxed). Его преимущество заключается в том, что веб-сайтам не придется использовать сертификаты для удостоверения подлинности своих серверов перед веб-браузерами, но в таком случае шифрование теряет смысл, ведь злоумышленник может легко подделать подлинность ресурса.
- шифрование с серверной аутентификацией;
- возможность использования HTTP/2.0 только тогда, когда пользователь обращался к ресурсам по "https://" (если пользователь вводит "http://", то осуществлять связь по стандарту HTTP/1). Этот вариант получил наибольшую поддержку производителей веб-браузеров, т.к. он прост в реализации и предлагает более высокую степень защиты по сравнению с первым вариантом.
Предложение Ноттингема поступило после того, как бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден сообщил, что американские спецслужбы осуществляют перехват интернет-соединений.
Стоит учесть и тот факт, что в июле нынешнего года разведка США потребовала у провайдеров предоставить первичные ключи шифрования, которые бы позволили прочитать любой зашифрованный трафик, передаваемый между серверами и пользователями. Поэтому все ухищрения разработчиков по поводу шифрования трафика могут стать малоэффективными.
19 Ноября 2013
Комментарии: 1
 |
|
подделать подлинность
 |
Апдейты
- Яндекс ИКС
29.09.2018 (21 день назад) - Яндекс выдача
20.10.2018 (сегодня)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
20.10
Акции Яндекса рухнули на слухах о сделке со Сбербанком
19.10 Почти половина запросов в Google связана с локальным поиском
17.10 Google веб-мастерам: учите JavaScript
16.10 Руководитель Google рассказал о поисковике Dragonfly
15.10 Google: то, что не задокументировано, может со временем меняться
14.10 Обобщенное название сайта не поможет ему ранжироваться выше
Инструменты
Разделы