Tag: http

Google będzie promował bezpieczne strony w wynikach wyszukiwania

Zgodnie z wcześniejszymi przypuszczeniami Google będzie promował w wynikach wyszukiwania strony, które dbają o bezpieczeństwo użytkowników. Dokładniej rzecz ujmując, chodzi o portale, które korzystają z szyfrowanych połączeń HTTPS.

Chodzi o to, by zapewnić większą ochronę zwykłym użytkownikom i zachęcić administratorów stron do korzystania z lepszych zabezpieczeń. Portale i serwisy gwarantujące internautom szyfrowane połączenia będą premiowane lepszymi pozycjami w wynikach wyszukiwania Google. Łatwiej je będzie odnaleźć i będą bardziej widoczne niż te, które nie spieszą się z wprowadzaniem protokołu HTTPS.

HTTPS to szyfrowana wersja protokołu HTTP, który służy do wysyłania informacji pomiędzy stroną internetową, serwerem a przeglądarką internetową. Dzięki niemu informacje przesyłane podczas korzystania z internetu są zabezpieczone przed podejrzeniem ich przez niepowołane osoby. Jak rozpoznać, czy strona wykorzystuje HTTPS? To proste, wystarczy spojrzeć na jej adres – powinien rozpoczynać się od https, np. https://adresstrony.pl.

Źródło: BBC

Zobacz także:

Internet Explorer będzie blokował nieaktualne dodatki

Wielki wyciek danych – czy skorzysta na nim firma, która go odkryła?

Obserwuj @PawelKanski na Twitterze

Dziura bezpieczeństwa w Instagramie, użytkownicy narażeni na ataki

Odkryto poważna lukę bezpieczeństwa w aplikacji Instagram. Wykorzystując ją, przestępcy mogą przechwycić niektóre z danych użytkownika. Problem polega na tym, że aplikacja używa nieszyfrowanych połączeń. Oznacza to, że hackerzy mogą przechwycić Wasze dane.

Nieszyfrowane połączenia są furtką dla przestępców, którzy mogą przejrzeć dane znajdujące się w plikach cookies użytkowników, ich prywatne zdjęcia i dane logowania. W oczywisty sposób może to zaszkodzić osobom korzystającym z aplikacji i ułatwić atak także na ich konta w innych portalach i usługach, których używają.

Okazuje się, że sytuacja ta znana jest twórcom aplikacji od 2012 roku. Problem polega na tym, że Instagram częściowo korzysta z protokołu HTTP, który nie jest tak bezpieczny, jak jego szyfrowany odpowiednik HTTPS. Twórcy aplikacji zdają sobie z tego sprawę, ale na razie nie planują wprowadzić żadnego rozwiązania, by zapobiec ewentualnym problemom i włamaniom na konta użytkowników społeczności.

To naprawdę dziwne podejście pracowników Facebooka, którzy są właścicielami Instagrama. W chwili obecnej bezpieczniej jest korzystać z internetowej, mobilnej wersji portalu Instagram, który w całości korzysta z szyfrowanych połączeń. Jeśli jednak wolicie zostać przy programie na Androida czy iOS-a, pamiętajcie, że korzystanie z publicznych sieci Wi-Fi wiążę się z większym ryzykiem niż używanie internetu w komórkach.

Źródło: Mazin Ahmed, The Hacker News

Zobacz także:

Facebook usuwa opcję czatowana ze swojej aplikacji

Internet Explorer najniebezpieczniejszą przeglądarką

Obserwuj @PawelKanski na Twitterze

Firefox 23 – co nowego?

Dziś Mozilla wyda najnowszą, pełną wersję Firefox z numerem 23. Co nowego w niej znajdziemy? Oto lista najważniejszych zmian:

  • Blokowanie stron korzystających z tzw. Mixed Content. To sytuacja gdy strona zabezpieczona protokołem HTTPS, ładuje część ze swoich składnik przy pomocy niezabezpieczonego HTTP. Naraża wtedy użytkownika na atak, polegający na podsłuchiwaniu użytkownika bez jego wiedzy (tzw. atak man in the middle). Zablokowaną stronę będzie można w prosty sposób odblokować, jeśli będziemy pewni, że jest ona bezpieczna.
  • Nowe logo Firefox .
  • Funkcje “Automatycznie wczytaj obrazki”, “Włącz JavaScript” oraz “Zawsze pokazuj belkę zakładek” zostały usunięte z preferencji użytkownika. Zostały też domyślnie włączone.
  • Uproszczony interfejs dla powiadomień instalacji dodatków.
  • Użytkownicy mogą teraz zmienić domyślny silnik wyszukiwania w całej przeglądarce, nie tylko w oknie wyszukiwania.

Najnowszą wersję Mozilla Firefox można pobrać ze strony Softonic.pl:

Powiązane artykuły: