edición general
14 meneos
324 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Buenas prácticas TLS / SSL

Aunque el concepto de SSL es conocido por muchos, los detalles reales y las decisiones específicas de seguridad de la implementación, a menudo son mal entendidos y con frecuencia resultan en despliegues inseguros

| etiquetas: ciberseguridad , tls , ssl , hackers
11 3 8 K 41 tecnología
4 comentarios
11 3 8 K 41 tecnología
  1. kikuyo #1 kikuyo
    Muy interesante el artículo. Me queda una duda (inquietud): ¿para cuándo unos certificados válidos-sólidos-reconocidos que sean económicamente asequibles?
    1 K 29
  2. #2 migrad
    #1 Toma letsencrypt.org/ Es una entidad certificadora gratuita, automatizada y libre :-P
    6 K 60
  3. #3 merinet
    #2 Y a nivel de seguridad, calidad técnica y credibilidad, años luz por encima de cualquier CA que exista en el mercado.

    Muchas veces se confunde calidad con el precio que cobran. Por ejemplo, una de las más caras es Symantec, y en cambio es una CA bananera con menos credibilidad que un tesorero del PP, de hecho en los próximos meses algunos de sus certificados EV dejarán incluso de estar soportados por algunos navegadores por no ser de fiar.
    1 K 19
  4. xkill #4 xkill
    dice que SSL ya no es seguro y TLS si, se olvida de que TLS 1.0 y 1.1 son igual de seguros que SSL3 (más o menos). Asi que solo se considera seguro, de momento, TLS 1.2.
    Por otro lado, se ha olvidado de SSL pinning y la cabecera HPKP.
    Mucha paja, poca chicha...

    PD: grafico con los tipos de cifrados con colores verde y rojo no refleja ni en pintura lo que dice el artículo. A parte de que TLS 1.0 y 1.1 no son seguros como comente más arriba
    2 K 20
comentarios cerrados

menéame