Twitter nasadil štandardne HTTPS

DSL.sk, 14.2.2012

Mikroblogovacia webová služba Twitter v pondelok štandardne zapla pre všetkých svojich užívateľov prístup cez zabezpečené HTTPS stránky.

Prihlásený užívateľ je tak automaticky pri návšteve twitter.com presmerovaný na zabezpečenú verziu stránok.

Užívatelia, ktorým štandardný prístup cez HTTPS spôsobuje problémy, si ho môžu deaktivovať v nastaveniach účtu.

Twitter sa pridal k niekoľkým ďalším väčším nefinančným službám štandardne používajúcim HTTPS stránky. Prenos samotných stránok aj dát vpisovaných do stránok je u HTTPS stránok, zabezpečených protokolom SSL, prípadným útočníkom odpočúvajúcim sieťovú komunikáciu neodšifrovateľný s rozumnými nákladmi a zároveň obsah prenášaných dát nie je možné modifikovať.

Prvou známou veľkou nefinančnou službou, ktorá štandardne zapla prístup k svojim stránkam cez HTTPS, bol webmail Gmail od Google v januári 2010. Google u Gmailu k štandardnému zapnutiu HTTPS pristúpil deň potom, ako oznámil úspešné útoky na Gmail účty z Číny.

Od konca minulého roka je pre prihlásených užívateľov dostupný aj samotný vyhľadávač Google štandardne cez HTTPS.

Kompletný prístup k stránkam cez HTTPS podporujú aj ďalšie najnavštevovanejšie stránky, okrem iného Facebook a Wikipedia. Tieto ale prístup cez HTTPS neaktivujú všetkým užívateľom štandardne.

Poskytovanie obsahu cez SSL zabezpečené webové stránky je síce bezpečnejšie ale mimoriadne náročné na výkon webových serverov, porovnateľný hardvér dokáže poskytovať SSL zabezpečený obsah naraz mnohonásobne menšiemu počtu užívateľov ako v prípade bežného nezabezpečeného obsahu.

Špeciálne veľmi nízky je počet nových session, ktoré dokáže server vytvoriť za daný čas, keďže pri vzniku SSL session je potrebné uskutočniť asymetrické RSA/DSA šifrovanie s dnes typickými 2048 alebo 1024-bitovými kľúčami. Servery poskytujúce navštevované HTTPS stránky tak často využívajú špecializované hardvérové akcelerátory.


Najnovšie články:



Diskusia:

abrakadabraka Od: Richard Dawkins | Pridané: 14.2.2012 10:59 Ako keby uz nebol aj tak dost pomaly... Odpovedať Známka: 0.0 Hodnotiť:

Re: abrakadabraka Od reg.: viperman | Pridané: 14.2.2012 17:44 definuj pomalost, lebo twitter chodi svizne narozdiel od facebooku ktory chodi obcas pomaly. Odpovedať Známka: 10.0 Hodnotiť:

no to je teda Od: MitoPito | Pridané: 14.2.2012 11:09 Ja som mal https zapnuty uz minuly tyzden ak sa nemylim Odpovedať Známka: 3.3 Hodnotiť:

Re: no to je teda Od: PeePay | Pridané: 14.2.2012 11:37 Na vyziadanie sa dal zvolit uz davno, ja som sa pripajal cez neho od zaciatku, ako som Twitter zacal pouzivat (teda vlani na jar). Odpovedať Známka: 10.0 Hodnotiť:

dešifrovať a nie odšifrovať! Od: Opravár | Pridané: 14.2.2012 12:11 "odpočúvajúcim sieťovú komunikáciu neodšifrovateľný s rozumnými nákladmi" NEDEŠIFROVATEĽNÝ a nie neodšifrovateľný! Odpovedať Známka: 0.0 Hodnotiť:

Re: dešifrovať a nie odšifrovať! Od: pjetro_pjetro | Pridané: 14.2.2012 13:44 sakramensky rozdiel! dobry postreh chlape Odpovedať Známka: 5.0 Hodnotiť:

Re: dešifrovať a nie odšifrovať! Od: lolo21 | Pridané: 14.2.2012 14:17 skôr by som polemizoval o tých nákladoch, nakoľko už tu máme nejaký ten útok na TLS Odpovedať Hodnotiť:

Re: dešifrovať a nie odšifrovať! Od: takto | Pridané: 14.2.2012 18:54 jasnje vjed mozmje pysjat aj taktjo veť to nyeje rosdijel chlapie, vsjak? naco sa zatasofat virasmy vimyslyme si flastnE! FIBORNJE! Odpovedať Známka: -5.0 Hodnotiť:

Valentín Od reg.: Milosx | Pridané: 14.2.2012 16:30 Na najlepšom portáli na svete aj reklamy sú super, ďakujem(e)! :D milos-dh.webzdarma.cz/kancel.png Odpovedať Známka: 7.9 Hodnotiť:

https? Od: valetnino | Pridané: 14.2.2012 18:54 mam otazku, ze co vsetko potrebujem aby som mohol mat aj na na svojom web servere https?? webhostingovy providery maju akusi sluzby "SSL", no stoji to strasne vela,(teraz ani neviem co je to ono..) co vsetko na to asi potrebujem a kolko am to asi vide??? dik moc Odpovedať Hodnotiť:

Re: https? Od: jozkoooo | Pridané: 14.2.2012 21:25 mozes is vytvorit vlastny certifikat ale hodi to warning ze nei je autorizovany. inalk kup si od nejakej spolocnosti inak ja by som neplatil ak je sluzbna dobra ludia budu akceptovat sicko ci je alebo nieje velska spolocnost Odpovedať Známka: 3.3 Hodnotiť:

Re: https? Od: sgsdgsdg | Pridané: 14.2.2012 22:51 neviem ako je to u webhostingu, ale ak mas vlastny webserver, startssl poskytuje certifikaty zadarmo, akceptovane vsetkymi (dnes pouzivanymi) prehliadacmi Odpovedať Známka: 10.0 Hodnotiť:

Re: https? Od: valentino | Pridané: 15.2.2012 11:43 aha... dik ;) Odpovedať Hodnotiť:

Pridať komentár