Aktuální Zprávy

Čas načtení: 2017-07-14 07:31:05

Certifikáty od WoSign a StarCom v Chrome končí

Google se rozhodl potrestat certifikační autoritu WoSign a její dceřinou společnost StarCom, za neoprávnění vydání základního certifikátu pro jednu z domén GitHub neznámému uživateli této služby na základě toho, že měl přístup jen k subdoméně. Tento incident byl přímo nahlášen bezpečnostním týmem GitHub 17. srpna 2016. Po tomto incidentu zahájil Google veřejné šetření ve spolupráci … Pokračování textu Certifikáty od WoSign a StarCom v Chrome končí → The post Certifikáty od WoSign a StarCom v Chrome končí appeared first on Jak na webové stránky.

Čas načtení: 2020-01-13 11:09:25

Seznamte se s novými Secure Site certifikáty

Certifikáty Secure Site byly vždy nejprestižnějším zabezpečením určeným pro klienty s nejvyššími nároky. Po akvizici CA Symantec přešly i Secure Site certifikáty pod DigiCert, největší CA na světě, a zůstávají lídrem mezi SSL/TLS certifikáty. U nás můžete zakoupit právě tyto nové Secure Site certifikáty z nejmodernější PKI platformy na světě.

Čas načtení: 2021-11-02 00:04:44

Adolf Hitler, naočkován

Zfalšované očkovací certifikáty ukazují na věčný problém digitální infrastruktury – je potřeba hlídat privátní klíče, a to se nikdy nezdaří úplně dokonale. QR kód na certifikátu hovoří jasně: Adolf Hitler, narozený 1. 1. 1900 (což neodpovídá skutečnosti a je to dáno omezením formátu, který neumožňuje zadávat starší data), má za sebou kompletní očkování proti covidu-19. Er ist wieder da! Ne, není. Buďte bez obav, ani špičková medicínská věda nedokáže bývalého Führera přivést zpátky k životu. Co ovšem dokáže věda počítačová, je vyrobit mu platný očkovací pas. A abychom nevzpomínali jen na nejtemnější postavy dějin, své potvrzení dostal i Mickey Mouse. Co se stalo? Někdo zneužil tajné klíče sloužící k podepisování certifikátů. Vyšetřování se aktuálně soustřeďuje na Francii a Polsko, ale v podezření jsou i další státy. Na černém trhu se totiž nabídek na prodej falešných certifikátů vyskytuje povícero. Tyto tajné klíče, na kterých záleží bezpečnost celého schématu, by správně měly být přístupné jen několika málo důvěryhodným osobám. Ale zdá se, že mezi nimi se vyskytuje někdo bezskrupulózní, kdo je ochoten vystavovat falešné pasy, buď „pro srandu králíkům! nebo za peníze, případně oboje. Typickou slabinou počítačových systémů bývá člověk. Zjevně neplatné certifikáty jako ten Hitlerův teď poputují na černou listinu a jejich ověřování tím pádem do budoucna nebude fungovat. Co ale certifikáty podvodně vystavené skutečným lidem? To už tak jednoduché nebude. Správně by teď postižené země měly zneplatnit všechny certifikáty podepsané zpochybněnými klíči, vytvořit si nové klíče a převystavit potrefeným lidem jejich covid-pasy znovu. Jenže to by byla logistická noční můra, protože ty počty potrefených lidí můžou jít do statisíců i milionů, podle toho, kolik klíčů si daná země vytvořila a jakým způsobem je používala v praxi. Hitlerovo očkovací potvrzení je krásným, i pro laika snadno uchopitelným příkladem toho, jak citlivá je moderní digitální infrastruktura na úniky takzvaných tajných klíčů (private keys). Na tajnosti těchto klíčů jsou založeny důležité šifry jako RSA a různé protokoly pro digitální podepisování. Jenže čím důležitější dokumenty se takto podepisují, tím větší zájem „protihráčů“ – což je množina lidí zahrnujících kdekoho, od náctiletých hackerů přes profesionální padělatele až po tajné služby cizích mocností – se k těm klíčům nějak dostat. A utečou-li jednou, prásk! Takovým únikem se zneplatní, nebo minimálně uvede do pochyb, obrovské množství dokumentů naráz. Vzpomeňte si na tuto událost nejpozději v momentě, až někdo začne tlačit „elektronické volby z pohodlí domova“. Digitální hlasování spoléhá na stejnou algoritmickou infrastrukturu jako covid pasy, ono totiž těch základních asymetrických šifer zas tak moc neexistuje; naše matematika je v tomto směru omezená. A uteče-li ten správný klíč, může se stát, že nám jednoho dne vyhraje volby Mickey Mouse. V tom lepším případě.   Převzato s laskavým svolením autora z jeho webu, na kterém kromě tohoto článku najdete další texty o politice a společnosti. Knihy Mariana Kechlibara si můžete objednat ZDE. {loadmodule mod_tags_similar,Související}

Čas načtení: 2021-01-26 21:45:00

Co znamenají jednotlivé certifikáty ISO?

International Organization for Standardization je mezinárodní organizace pro normalizaci, kterou pravděpodobně znáte pod zkratkou ISO. Organizace vznikla v únoru roku 1947 a své sídlo má v Ženevě ve Švýcarsku. V následujících řádcích vám představíme nejčastější certifikáty ISO. ISO certifikáty ISO ...

Čas načtení: 2019-06-17 07:18:35

Kvalifikované eIDAS certifikáty v nabídce SSLmarketu

Do nabídky SSLmarketu byly konečně přidány dlouho očekávané kvalifikované certifikáty a služby, které splňují nařízení eIDAS. Kromě něj máme i certifikáty vhodné pro platební systémy a Směrnici o platebním styku (PSD2). Pojďme si připomenout co jsou kvalifikované certifikáty, jaké druhy elektronických podpisů známe a pro co jsou určeny. Dozvíte se též více o nových produktech v naší nabídce.

Čas načtení: 2013-06-21 10:17:00

Ukončení podpory 1024-bit klíčů

Ke dni 31. prosince 2013 je nutné veškeré 1024-bitové certifikáty nahradit 2048-bitovými. Počínaje 1. ledna 2014 již všechny SSL certifikáty s 1024-bit RSA klíči nebudou ve webových prohlížečích podporovány a certifikáty se budou zobrazovat jako nedůvěryhodné.

Čas načtení: 2020-05-22 11:07:32

Význam OV certifikátů roste, proč byste je měli používat?

Certifikáty s ověřením organizace umožňují autentizaci protějšku (serveru), se kterým komunikujete. Tato možnost u doménových certifikátů zcela chybí. Tento článek se zaměřuje na OV certifikáty, jejich výhody a úsporu času, kterou svému držiteli přináší.

Čas načtení: 2019-06-14 23:00:57

Představujeme certifikáty pro PSD2

V nabídce SSLmarketu nově najdete certifikáty pro PSD2, tedy takové, které můžete použít pro dosažení shody s evropskou Směrnicí o platebním styku, která je účinná od 14. 9. 2019. Jaký je rozdíl oproti EV certifikátům a proč tento typ vznikl? V tomto článku se vše dozvíte a nové certifikáty si podrobně představíme.

Čas načtení: 2018-04-03 12:08:03

Certificate transparency - záznam všech vydaných certifikátů

Od prvního dubna musí být všechny SSL/TLS certifikáty vydané veřejnými certifikačními autoritami uvedeny v záznamech Certificate Transparency. V tomto článku se podíváme na to, k čemu je tento mechanismus dobrý a jak certifikáty v těchto decentralizovaných záznamech najít.

Čas načtení: 2015-12-17 09:48:28

Novinky u SSL certifikátů - lepší parametry a kontrola

SSL certifikáty a bezpečnost webu jsou oblastmi, které se neustále vyvíjí. Digitální certifikáty musí reagovat na aktuální požadavky zákazníků a proto jsou průběžně vylepšovány o nové funkce. Pojďme se společně podívat, co je u SSL certifikátů nového a co je čeká v budoucnu.

Čas načtení: 2015-11-19 16:15:46

Zvýšení limitu SAN u Thawte a Symantec certifikátů na 100

Máme pro zákazníky dobrou zprávu. Certifikáty Thawte a Symantec už nebudou omezeny v počtu SAN na 25 názvů; budou podporovat až 100 SAN názvů, stejně jako certifikáty GeoTrust. Více alternativních názvů budete moci využít už v prosinci.

Čas načtení: 2014-12-16 15:36:06

Prohlížeč od Seznamu nemá rád SSL certifikáty

Největší český vyhledávač uvedl svůj vlastní prohlížeč. První, co nás zajímalo, byla práce s certifikáty. Jsme však hluboce zklamáni. Má nás Seznam.cz za hlupáky, když připravuje EV certifikáty o jejich hlavní výhodu?

Čas načtení: 2013-08-23 13:25:26

Neomezené zabezpečení s wildcard certifikáty

Hvězdičkové certifikáty jsou výjimečným typem digitálních certifikátů, které umí zabezpečit doslova neomezený počet domén. Certifikát je v prohlížeči důvěryhodný pro všechny subdomény na místě hvezdičky (*). I hvězdičkové certifikáty však mají pravidla, které je dobré znát.

Čas načtení: 2013-07-12 15:14:31

Zvyšte bezpečnost starších systémů s SGC certifikátem

SGC certifikát sloužil v době svého vzniku pro zvýšení úrovně šifrování, a to až kvadriliónkrát! Dnes je tato úroveň šifrování standardem a SGC certifikáty se používají převážně pro dosažení kompatibility se zastaralými systémy. Jejich úlohu nejsilnějšího možného zabezpečení nahradily EV certifikáty s rozšířeným ověřením.

Čas načtení: 2013-01-31 09:03:52

Co je důvěryhodný SSL certifikát

Na SSLmarketu jsou nabízeny pouze důvěryhodné certifikáty. Co znamená důvěryhodný certifikát, jak je to s nedůvěryhodností a jaké problémy mohou nastat, pokud si vystavíte certifikáty vlastní.

Čas načtení: 2024-04-18 15:21:00

Společnost Software602 uzavřela partnerství s I.CA, usnadní vydávání certifikátů pro vzdálené elektronické podepisování a pečetění

Praha 18. dubna 2024 (PROTEXT) - Zákazníci Software602 tak budou moci využívat služeb dvou certifikačních autorit: vedle České pošty i První certifikační autority (I.CA).Snadnější dostupnost kvalifikovaných služeb pro elektronické podepisování a rozšíření produktů a služeb Software602 umožní partnerství, které společnost uzavřela s První certifikační autoritou (I.CA). Jejím prostřednictvím budou moci zákazníci Software602 vzdáleně podepisovat a pečetit s kvalifikovanými certifikáty I.CA včetně kvalifikovaných časových razítek. Dosud Software602 spolupracoval v této oblasti pouze s Českou poštou. Její služby bude využívat i nadále, nově však bude svým klientům nabízet možnost využití dvou certifikačních autorit na českém trhu.Partnerství umožní Software602 poskytovat nové služby„Partnerství s I.CA znamená pro Software602 jistotu dodávek profesionálních kvalifikovaných služeb s garancí rychlého rozvoje nad novým nařízením eIDAS 2 pro nové služby naší digitalizační platformy,“ říká Richard Kaucký, spoluzakladatel společnosti Software602. „Naše vize je administrativa bez papíru, aktuální novinkou je digitalizace pracovněprávní dokumentace podle novely Zákoníku práce a s I.CA budeme spolupracovat i na zjednodušení vydávání kvalifikovaných certifikátů např. pro masové nasazení elektronické hypotéky a dalších služeb,“ dodává Richard Kaucký.„Spolupráce se Software602 pro nás představuje skvělou příležitost rozšířit nabídku našich služeb dalším zákazníkům a společně jim poskytnout snadno dostupné kvalifikované služby. Každý z nás přináší do této spolupráce notnou dávku know-how, odborných znalostí a letitých zkušeností. Kombinace našich sil a dovedností povede k vytvoření komplexnějšího řešení v oblasti digitalizace a umožní uživatelům snadnou dostupnost elektronického podepisování,“ říká Petr Budiš, předseda představenstva společnosti První certifikační autorita.I.CA, jako kvalifikovaný poskytovatel s více než dvacetiletou zkušeností v korporátním segmentu a veřejné správě, ve společném projektu nabídne zákazníkům prostřednictvím platformy Software602 produkty kvalifikovaného poskytovatele služeb vytvářejících důvěru. „Spolupráce s partnerem umožní rozšířit naše působení do oblasti středních podniků, v nichž má Software602 silnou pozici. Spojením Software602 a I.CA bude mít uživatel možnost získat všechny potřebné prvky pro bezpečně podepsané a právně závazné dokumenty z jednoho místa, ze kterého s dokumenty současně pracuje,“ dodal Petr Budiš.Ochrana před vendor lock-inVýběr správné technologie pro implementaci vzdáleného podepisování a pečetění v informačních systémech organizace je klíčový pro zajištění efektivní a bezpečné digitální komunikace. V dnešní rychle se měnící digitální době je důležité vybírat služby nejen na základě jejich kvality a spolehlivosti dodavatele, ale také dbát na to, aby byla zachována flexibilita výběru mezi různými poskytovateli certifikátů. Hlavním rizikem je tzv. "vendor lock-in" neboli situace, kdy se organizace stane závislou na jednom poskytovateli služeb, což může vést k omezení možností výběru v budoucnu a potenciálně i k vyšším nákladům nebo k nižší kvalitě služeb.Eliminace tohoto rizika spočívá ve výběru takových technologií, které umožňují integraci s více kvalifikovanými certifikačními autoritami. To znamená, že by měly být schopny podporovat certifikáty na digitální podepisování a pečetění, stejně jako časová razítka, poskytovaná minimálně dvěma různými kvalifikovanými autoritami. Tím se zvyšuje flexibilita a nezávislost organizace na konkrétním dodavateli a zároveň se rozšiřují možnosti využití digitálních služeb v souladu s různými právními a technickými požadavky.„Pro zajištění dlouhodobé udržitelnosti a flexibility digitálního podepisování a pečetění je klíčové volit technologie, které jsou otevřené integraci s více poskytovateli certifikátů a které nabízejí robustní ochranu proti vendor lock-in. Tím se nejen zabezpečí nezávislost organizace, ale také se zajistí možnost reagovat na budoucí vývoj v oblasti digitálního podepisování a legislativních požadavků,“ dodává Jan Frk, ředitel divize eGovernment ve společnosti Software602.O společnosti Software602Software602® je česká akciová společnost se sídlem v Praze založena v roce 1991 autory textového editoru Text602. Zabývá se vývojem, prodejem licencí a implementací softwarových produktů a služeb pro digitalizaci procesů s elektronickým podpisem a archivací, digitalizací formulářů na přepážkách nebo portálech s automatizovaným zpracováním a výměnou datových zpráv v důvěryhodných transakcích. Software602 a.s. má aktuálně přes 130 zaměstnanců, firma ročně alokuje desítky milionů Kč do výzkumu a vývoje. Vyvíjené produkty a služby jsou zaměřené na střední a velké podniky i korporace v komerčním sektoru a velké úřady ve veřejnoprávním sektoru. Informace o produktech a službách jsou na webových stránkách 602.cz, finanční výsledky jsou k dispozici v pravidelně publikovaných výročních zprávách společnosti.O První certifikační společnosti (I.CA)První certifikační autorita, a.s. (I.CA), vznikla na pevných základech špičkového světového i tuzemského know-how a týmů kvalitních odborníků v oblasti bezpečnostních technologií a certifikačních autorit. V roce 2001 získala I.CA jako první subjekt akreditaci pro výkon činnosti akreditovaného poskytovatele certifikačních služeb ve smyslu původního zákona č. 227/2000 Sb., o elektronickém podpisu a zahájila poskytování služeb v oblasti kvalifikovaných certifikátů. V roce 2006 byla akreditace rozšířena o služby vydávání systémových certifikátů a elektronických časových razítek.Zdroj: Software602 ČTK Connect ke zprávě vydává obrazovou přílohu, která je k dispozici na adrese http://www.protext.cz.  

Čas načtení: 2024-07-08 10:05:39

Certifikáty Entrust ztratí důvěru Google Chrome

Nedávno oznámené rozhodnutí společnosti Google o ukončení důvěry v certifikáty vydané společností Entrust, které vstoupí v platnost 31. října 2024, představuje zásadní problém pro všechny zákazníky této certifikační autority. Prohlížeč Google Chrome, který Zdroj

Čas načtení: 2024-11-22 06:32:34

Jak mít odolnější firmu aneb 4 důvody, proč se zaměřit na certifikáty, které jí pomohou uspět

Mezinárodní společnost DQS pomáhá firmám s kybernetickou bezpečností i se získáváním certifikátů, které usnadňují spolupráci s velkými klienty. Článek Jak mít odolnější firmu aneb 4 důvody, proč se zaměřit na certifikáty, které jí pomohou uspět se nejdříve objevil na CzechCrunch.

Čas načtení: 2024-02-14 00:00:10

Důvěryhodné HTTPS certifikáty na řádce pomocí nástroje mkcert

Nástroj mkcert slouží k vytváření vytváření lokálně důvěryhodných vývojových certifikátů. Proti OpenSSL nepotřebuje skoro žádnou konfiguraci a zároveň umí pohodlně nainstalovat certifikáty do prohlížeče.

Čas načtení: 2011-07-15 18:30:00

Nízkoenergetické kanceláře Ostrava – Nordica

Komplex Nordica je zajímavou kombinací funkčnosti a především energetické úspornosti, když se může pochlubit mnoha ekologickými certifikáty, které potvrzují maximální úspornost energie v této budově. Ostrava už nutně potřebovala novou kancelářskou budovu, která by se nacházela v centru a zároveň dod ...