Notizie

Il team della sicurezza di Google ha annunciato un piano che prevede il blocco dei contenuti misti, al fine di rendere più sicura la navigazione tra le pagine HTTPS. Si parla di contenuti misti quando, sulle pagine HTTPS, vengono caricate varie risorse (immagini, video, fogli di stile, script) utilizzando il protocollo HTTP.

I nuovi indicatori di sicurezza, che verranno introdotti con Firefox 70, ridurranno l'impatto visivo dei certificati SSL EV, attirando maggiormente l'attenzione sui siti associati a protocolli HTTP poco sicuri.

Come indicato in un articolo precedente, i principali browser, inclusi Google, Mozilla, Microsoft e Apple, hanno annunciato la sospensione del supporto di TLS 1.0 e 1.1 sui rispettivi prodotti nel corso del 2019. Questi protocolli, nonostante non presentino vulnerabilità note, non supportano gli algoritmi crittografici più recenti.

La nuova proposta SC22, che prevede la riduzione a un anno (per l'esattezza 397 giorni) della validità massima dei certificati SSL, è stata respinta dalla maggioranza dei votanti. Negli ultimi mesi si è discusso molto di questo argomento all'interno di CA/B Forum.

Gli sviluppatori dei browser più diffusi, Google Chrome e Mozilla Firefox, hanno annunciato che non mostreranno più i nomi delle aziende con i certificati SSL EV (convalida estesa). Attualmente, i nomi delle aziende vengono visualizzati nella barra degli indirizzi del browser.