Let’s Encrypt: Εταιρία παροχής δωρεάν SSL πιστοποιητικών από τις EFF και Mozilla

[mixalis@]

Η Mozilla μαζί με την EFF και άλλες εταιρίες, συνεργάζονται για τη δημιουργία πιστοποιητικών ασφαλείας SSL, τα οποία και θα διαθέσουν δωρεάν.Το πρωτόκολλο SSL (Secure Socket Layers) δημιουργεί μια ασφαλή σύνδεση μεταξύ της ιστοσελίδας και του browser του χρήστη. Τα SSL πιστοποιητικά εξασφαλίζουν την ασφαλή ανταλλαγή δεδομένων ανάμεσα στις δύο πλευρές, αποτρέποντας κακόβουλους χρήστες από την υποκλοπή δεδομένων.

 

Τα SSL πιστοποιητικά παρέχονται από εταιρίες προστασίας δεδομένων και έκδοσης πιστοποιητικών που ονομάζονται Certificate Authorities, και αναλαμβάνουν την ταυτοποίηση των στοιχείων της ιστοσελίδας καθώς και την ασφαλή μεταφορά δεδομένων μεταξύ των ιστοσελίδων αυτών και των χρηστών τους.

 

Αυτές οι εταιρίες παρέχουν τα πιστοποιητικά σε αρκετά υψηλές τιμές, οι οποίες εξαρτώνται από την κωδικοποίηση (256bit ή 128bit), καθώς και το ύψος της εγγύησης που παρέχουν, σε περίπτωση που ο χρήστης ζημιωθεί κατά την περιήγησή του ή μια online αγορά.

 

Ωστόσο το τοπίο αυτό με τις υψηλές τιμές αναμένεται να αλλάξει από το 2015, καθώς η EFF (Electronic Frontier Foundation) με την Mozilla και το Πανεπιστήμιο του Μίτσιγκαν, καθώς και με την υποστήριξη των κορυφαίων στα δίκτυα, Cisco και Akamai, δημιούργησαν την εταιρία Let’s Encrypt.

 

 

Η Let’s Encrypt θα είναι μία εταιρία Certificate Authority όπως περιγράψαμε παραπάνω, αλλά με την ουσιαστική διαφορά ότι θα παρέχει τα SSL πιστοποιητικά δωρεάν.

 

Πιο συγκεκριμένα, το SSL έχει αντικατασταθεί από το TLS (Transport Layer Security) και η Let’s Encrypt θα παρέχει τα δωρεάν πιστοποιητικά από το καλοκαίρι του 2015, έχοντας να αντιμετωπίσει τις εταιρίες VeriSign/Symantec και Comodo που κατέχουν το 70% της αγοράς.

 

Τέλος, η Let’s Encrypt υπόσχεται πλήρως αυτοματοποιημένη διαδικασία εγκατάστασης.

 

Πηγή: e-pcmag.gr

Επεξ/σία 22 Νοεμβρίου 2014 από mixalis@

[Astynax]

Τέλειο...!

[coffeex]

Μακάρι να το δούμε

[mojiro]

αυτά είναι

[andreasl]

Ήταν αναμενόμενο, όμως δεν παύει να είναι εξαιρετικό νέο!

[wnet]

Ωραιότατα!

[ZAFIRIOSNT]

https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/

[Omnigeek]

Μακάρι να δείξουν μεγαλύτερη αντοχή στις πιέσεις και τους εκβιασμούς της NSA από τις υπόλοιπες.

[Stoliver]

Μακάρι να δείξουν μεγαλύτερη αντοχή στις πιέσεις και τους εκβιασμούς της NSA από τις υπόλοιπες.

δεν θα σε χακάρει η NSA για να σου πάρει χρεωστικές κάρτες κτλ.

[Black Demis]

δεν θα σε χακάρει η NSA για να σου πάρει χρεωστικές κάρτες κτλ.

θα κάνουν χειρότερα ομος....... ειδικά αν εκφράζεις γνώμες τύπου η "κυβέρνηση έχει άδικο" κλπ κλπ

[Omnigeek]

δεν θα σε χακάρει η NSA για να σου πάρει χρεωστικές κάρτες κτλ.

 

Η NSA θέλει να παρακολουθεί ΌΛΗ την κίνηση του internet (ήδη έχει φτάσει στο 75% σύμφωνα με τον Snowden, κάτι που δεν αρνείται ή επιβεβαιώνει η NSA). Από τα προσωπικά μας mail και τα cloud uploads μέχρι τις εταιρικές επικοινωνίες, τα πάντα. Και επειδή ξέρει ότι δεν μπορεί να σπάσει με brute force κρυπτογραφήσεις (ότι "μαγικό" σύστημα και να φτιάξει, υπάρχει και η εντροπια στην μέση!) χτυπάει εκεί που μπορεί, στην πηγή και με τα κρυφά backdoors.

[bounce2]

Οι τιμές δεν είναι και τόσο υψηλές. Ενα certificate που είχα αγοράσει απο την Comodo ήταν αρκετά φτηνό. Πάντως το δωρεάν είναι σίγουρα καλύτερο, αν και όποιος έχει ενα site δε νομίζω οτι αν θέλει SSL θα τον εμποδίσει το πολύ μικρό κόστος του certificate.

[ShevaGR]

Ότι κλειδώνει ξεκλειδώνει....

Πίσω έχει η αχλάδα την ουρά...

Και πολλά άλλα....

[sledgehammer29]

Υπάρχουν και άλλες πηγές οπου μπορουμε αν εχουμε προσβασιμοτητα στον server μας να προσθεσουμε encrypted ssl certs.

Mια αρκετα καλη και ολοκληρωμενη λυση γαι ασφαλεια εναντιων διαφορων επιθεσεων συμπεριλαμβανομενων και Μass DDoS Attacks σε μεγαλα επιπεδα, μας προσφερει η   Site: cloudflare  με μια απλη ανακατευθυνση των dns σου στους cloud της Cloudflare εξασφαλιζεις πληρης και ικανοποιητικη ασφαλεια προστατευοντας απο μικρες εως και μεγαλες ιστοσελιδες τεραστιας επισκεψιμοτητας,δωρεαν αλλα και με premium full support πακετα.

[Karnov]

Όλα πάνε για open....

 

Η αρχή της αγοράς όμως λέει :

 

"Ότι πληρώσεις, λαμβάνεις"

 

Ας δούμε.