К концу года систему шифрования данных Google усовершенствуют

Google переводит SSL на 2048-битное шифрование

Компания Google объявила об усилении шифрования во всех SSL сертификатах. Разработчики начинают использовать 2048-битное шифрование. Новый стандарт будет вводиться в работу постепенно. Google начинает использовать новые сертификаты в августе. Полностью переход обещают закончить к концу 2013 года.



В большинстве случаев и для большинства пользователей переход на другую технологию вряд ли будет замечен. А вот хакерам будет работать уже сложнее, потому что передаваемые данные будет намного сложнее расшифровать.

«Мы начинаем переходить на новые 2048-битные сертификаты с 1 августа 2013 года, чтобы обеспечить достаточный временной задел для перевода всех наших продуктов на новый стандарт к концу года. Мы также изменим корневой сертификат, так как в нем использовалось 1024-битное шифрование», – объясняет Google.

Впрочем, могут возникнуть случаи, когда с новые сертификаты принесут серьезные проблемы. В особенности рискует программное обеспечение на устройствах, которые обновляются нечасто. В эту группу можем отнести различные старые смартфоны, принтеры, телевизионные приставки, игровые консоли, фотоаппараты.

Чтобы минимизировать возможные проблемы Google опубликовала список требований для программ, которые используют Google SSL сертификаты, а также перечень конфигурационных опций, которые могут вызвать проблемы.

В российских госорганах пожаловались на обрывы защищённых VPN

В российских министерствах, госорганах и госкорпорациях возникли проблемы с защищёнными сетевыми сервисами. Пользователи жалуются на обрывы VPN-сессий, падение скорости и долгое восстановление соединения.

По данным Mash, трудности затронули ViPNet Coordinator компании «ИнфоТеКС» — распространённое решение для построения защищённых корпоративных сетей.

Также упоминаются UserGate, где при высокой нагрузке могут разрываться VPN-сессии, и «С-Терра Шлюз»: неполадки в его работе способны ухудшать качество IP-телефонии.

Для организаций это не просто зависший видеозвонок или сотрудник, не попавший на удалённый рабочий стол. Через защищённые каналы могут быть доступны внутренние информационные системы, документы и корпоративные сервисы. Если VPN падает, часть рабочих процессов встаёт рядом с ним.

Единого массового сбоя с общей причиной пока не подтверждено. На стабильность конкретного узла могут влиять нагрузка, настройки сети, совместимость оборудования, недостаточное резервирование и особенности инфраструктуры заказчика. В сообщениях также не приводятся официальные комментарии разработчиков упомянутых решений.

Наличие сертификатов информационной безопасности подтверждает, что продукт соответствует установленным требованиям защиты. Однако ошибки конфигурации или аппаратной аварии и не гарантирует стопроцентную доступность каждого развёртывания.

Стоит уточнить, что пока корректнее говорить о сообщениях пользователей, а не о доказанном едином отказе российских VPN-продуктов.

RSS: Новости на портале Anti-Malware.ru