Twitter započeo proces uvođenja SSL enkripcije
Društvene mreže, 25.08.2011, 11:28 AM

Mikro-bloging servis Twitter sprovodi proces uvođenja automatske enkripcije na svom veb sajtu, čime će biti jedan u nizu veb servisa koji se na ovakav način bori protiv pokušaja preotimanja naloga svojih korisnika tokom korišćenja bežičnih mreža.
Twitter je korišćenje SSL (Secure Sockets Layer) enkripciju ponudio korisnicima kao opcionu, ali je u utorak najavljeno da će funkcija biti uključena kao podrazumevana, u osnovnom podešavanju za neke korisnike. Za sada nije poznato kada će ova opcija biti uključena kao podrazumevana za sve korisnike.
SSL enkripcija koju korisnici prepoznaju po “https” i katancu u adresnom baru browser-a, je protokol za šifrovanje koji se koristi za zaštitu komunikacije između klijenta i servera. Ukoliko postoji mogućnost, treba je koristiti zbog toga što je u suprotnom moguće presresti nekriptovane podatke koji prolaze kroz bežičnu mrežu.
Mnogi veb sajtovi koriste enkripciju ali samo kada je reč o podacima potrebnim za prijavljivanje na naloge ali je zapravo malo stvarnog internet saobraćaja šifrovano. Razlog za nekorišćenje SSL-a je povremena sporija interakcija na relaciji korisnik-veb sajt.
U oktobru prošle godine nezavisni programer veb aplikacija Erik Batler objavio je dodatak za Firefox (add-on), nazvan Firesheep, kako bi ilustrovao opasnost koju predstavlja korišćenje veb sajtova bez SSL kao i korišćenje javnih bežičnih mreža.
Firesheep dodat u sidebar Firefox-a pokazuje kad neko, koristeći otvorenu mrežu, kao što je na primer Wi-Fi mreža u kafiću, posećuje neki od neobezbeđenih sajtova. Ukoliko dva puta kliknete na nekog u sidebar-u, bićete prijavljeni na određeni sajt kao da ste pravi vlasnik naloga.
Firesheep praktično “hvata” kolačiće (cookies) koji se prenose kroz nekritovane mreže. Veb sajt ostavlja kolačić u browser korisnika dok ovaj pokušava da se prijavi na nalog. Kolačići služe da upamte korisnike i ostave ih prijavljenim na naloge.
SSL enkripcija ometa ovakve napade s obzirom na to da je kolačić šifrovan u slučaju da je takva funkcija uključena.
Facebook je početkom godine omogućio korisnicima SSL enkripciju, koja je opciona funkcija i korisnik je može uključiti u delu koji je namenjen podešavanjima naloga (“Account Settings” --> “Security”). Google je u januaru prošle godine uveo obaveznu SSL enkripciju za sve Gmail korisnike.

Izdvojeno
TikTok kažnjen sa 530 miliona evra zbog prenosa podataka evropskih korisnika u Kinu

Irska Komisija za zaštitu podataka (DPC) objavila je da je kaznila evropsku filijalu TikToka sa 530 miliona evra nakon istrage o transferu podataka k... Dalje
Hakeri tvrde da su ukrali lozinke 972.000 korisnika TikToka i sada prete da će ih objaviti

Hakerska grupa koja sebe naziva R00TK1T ISC CYBER TEAM tvrdi da je ukrala 972.000 lozinki korisnika TikToka. Hakeri su zapretili objavljivanjem lozink... Dalje
Meta testira novu AI tehnologiju koja otkriva naloge dece koja su se registrovala kao odrasle osobe

Meta testira novu AI tehnologiju koja može da identifikuje korisnike Instagrama mlađe od 16 godina, a zatim ih automatski prebacuje na tinejdžerske... Dalje
Podaci 2,8 milijardi X (Twitter) profila objavljeni na poznatom hakerskom forumu

Na zloglasnim Breach forumima procurili su podaci 2,87 milijardi X (Twitter) profila. Prema objavi korisnika foruma ThinkingOne, iza curenja podataka ... Dalje
Zbog lažne Metine tehničke podrške korisnici ostaju bez naloga
.jpg)
Meta ima više od 10 miliona aktivnih oglašivača na svojim platformama, a mnoga preduzeća zavise od oglasa na društvenim mrežama. Zato je razuml... Dalje
Pratite nas
Nagrade