Novità nella sicurezza dei servizi Google con Forward Secrecy

Google ha introdotto un nuovo metodo per la protezione dei servizi Gmail, Google Docs, Google+ e SSL Search. Le attuali soluzioni di sicurezza basate su HTTPS messe in atto da Google offrono un sufficiente livello di sicurezza a breve termine, ma con una visione al futuro la situazione potrebbe essere differente. Infatti, un attacco di tipo “brute force” realizzato con le risorse hardware disponibili tra anni potrebbe rendere accessibili email o altri contenuti oggi ritenuti al sicuro.

Con il nuovo metodo Forward Secrecy implementato da Google viene evitata la conservazione della chiave utilizzata per crittografare ogni singola sessione, in questo modo anche una situazione come quella appena descritta non può essere immaginata e la sicurezza è garantita anche per il futuro. Nella libreria OpenSSL Google ha rilasciato tutti i dettagli relativi a questa novità.

Forward Secrecy può essere utilizzato con Firefox, Chrome e Internet Explorer nelle versioni più recenti. Tuttavia, il browser Microsoft non supporta l'algoritmo crittografico RC4, condizione necessaria per utilizzare il nuovo metodo implementado sui servizi Google.

I browser offrono chiare indicazioni sul tipo di protezione offerto e nel caso di Chrome è sufficiente cliccare con il tasto destro sul simbolo lucchetto presente nella barra degli indirizzi: se viene riportato un messaggio simile a quello mostrato nell'immagine precedente si ha la certezza che Forward Secrecy sia funzionante sul proprio sistema.