c.m.g
28-05-2013, 08:27
lunedì 27 maggio 2013
Mountain View annuncia l'update dei certificati SSL usati per cifrare le comunicazioni da e per i suoi servizi web (HTTPS). La motivazione è puramente precauzionale, nessun rischio concreto sul breve periodo
Roma - I certificati digitali sono l'anello debole della catena (http://punto-informatico.it/3499412/PI/Commenti/certificati-anello-debole-nella-catena.aspx) dei servizi sul web, e per rafforzare questa catena Google ha in programma di aggiornare tutti i suoi certificati SSL (http://punto-informatico.it/cerca.aspx?s=%22certificati+ssl%22&t=4&o=0) adottando nuove chiavi crittografiche a 2048 bit contro quelle a 1024 bit usate fino ad ora.
L'aggiornamento verrà organizzato in tranche - a partire dall'1 agosto - e durerà sino alla fine del 2013, spiega (http://www.theregister.co.uk/2013/05/23/google_upgrade_ssl_certificates_schedule/) Google, e sarà pensato per rispettare le linee guida stabilite dal Dipartimento del Commercio statunitense (National Institute of Standards and Technology).
Mountain View tiene a precisare che l'aggiornamento dei certificati non scaturisce da un pericolo imminente nell'uso delle chiavi a 1024 bit quanto piuttosto dalla necessità di assicurare il futuro dei servizi di Google sul medio periodo.
Al momento la fattorizzazione (https://it.wikipedia.org/wiki/Fattorizzazione) delle chiavi RSA a 768 bit è divenuta di pubblico dominio già nel 2009, mentre il crack delle chiavi a 1024 bit risulta mille volte più difficile e si prevede - nel più ottimistico dei casi - una loro capitolazione entro la prossima decade.
Aggiornare ora i certificati a 2048 bit garantirà dunque un futuro tranquillo ai meccanismi crittografici usati su servizi e siti web, dice Google, esclusa naturalmente la comparsa di eventi imprevedibili come lo sviluppo concreto dei computer quantistici o di nuove tecniche di programmazione anti-crittografia.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/3807510/PI/News/google-aggiorna-certificati-ssl.aspx)
Mountain View annuncia l'update dei certificati SSL usati per cifrare le comunicazioni da e per i suoi servizi web (HTTPS). La motivazione è puramente precauzionale, nessun rischio concreto sul breve periodo
Roma - I certificati digitali sono l'anello debole della catena (http://punto-informatico.it/3499412/PI/Commenti/certificati-anello-debole-nella-catena.aspx) dei servizi sul web, e per rafforzare questa catena Google ha in programma di aggiornare tutti i suoi certificati SSL (http://punto-informatico.it/cerca.aspx?s=%22certificati+ssl%22&t=4&o=0) adottando nuove chiavi crittografiche a 2048 bit contro quelle a 1024 bit usate fino ad ora.
L'aggiornamento verrà organizzato in tranche - a partire dall'1 agosto - e durerà sino alla fine del 2013, spiega (http://www.theregister.co.uk/2013/05/23/google_upgrade_ssl_certificates_schedule/) Google, e sarà pensato per rispettare le linee guida stabilite dal Dipartimento del Commercio statunitense (National Institute of Standards and Technology).
Mountain View tiene a precisare che l'aggiornamento dei certificati non scaturisce da un pericolo imminente nell'uso delle chiavi a 1024 bit quanto piuttosto dalla necessità di assicurare il futuro dei servizi di Google sul medio periodo.
Al momento la fattorizzazione (https://it.wikipedia.org/wiki/Fattorizzazione) delle chiavi RSA a 768 bit è divenuta di pubblico dominio già nel 2009, mentre il crack delle chiavi a 1024 bit risulta mille volte più difficile e si prevede - nel più ottimistico dei casi - una loro capitolazione entro la prossima decade.
Aggiornare ora i certificati a 2048 bit garantirà dunque un futuro tranquillo ai meccanismi crittografici usati su servizi e siti web, dice Google, esclusa naturalmente la comparsa di eventi imprevedibili come lo sviluppo concreto dei computer quantistici o di nuove tecniche di programmazione anti-crittografia.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/3807510/PI/News/google-aggiorna-certificati-ssl.aspx)