Согласно новому исследованию DigiCert около 71 % глобальных организаций рассматривает появление квантовых компьютеров как серьезную угрозу безопасности. Как ожидается, реальные угрозы, связанные с их появлением, начнут возникать в течение трёх лет. Опрос в рамках исследования «DigiCert 2019 Post Quantum Crypto Survey» был проведен ReRez Research в августе 2019 года среди 400 предприятий и организаций в критически важных инфраструктурах промышленности США, Германии и Японии.
#квантовыйкомпьютер #безопасность #исследование #software #шифрование
#servernews
https://servernews.ru/996083/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Модули TPM (Trusted Platform Module) часто устанавливаются в системы, с помощью которых осуществляется обработка конфиденциальной информации. Одна из функций этих модулей — генерация и безопасное хранение ключей шифрования. Для этого на борту модуля имеется отдельный криптопроцессор. Но, как выяснилось, использование TPM не дает стопроцентной гарантии от утечки данных.
#tpm #intel #stmicroelectronics #software #шифрование #уязвимость
#servernews
https://servernews.ru/997692/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Организацией Electronic Frontier Foundation (EFF) был представлен знаковый релиз утилиты Certbot 1.0, который призван упростить процедуру получения бесплатных TLS-сертификатов Let's Encrypt, а также автоматизировать настройку HTTPS на веб-серверах. Система работает с Apache httpd, nginx и haproxy на Linux и BSD. Также есть поддержка Windows-серверов, но лишь в бета-версии. Программный комплекс также способен работать в режиме клиента для получения сертификатов из различных удостоверяющих центров, а также обеспечивать перевод запросов с HTTP на HTTPS.
#software #letsencrypt #https #шифрование
#servernews
https://servernews.ru/999353/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Центр сертификации Let's Encrypt сообщил, что выпустил миллиардный сертификат 27 февраля 2020 года. Рост их количества свидетельствует не только об увеличении числа веб-сайтов, но и о повышении безопасности. Если в июне 2017 года около 58 % страниц использовали HTTPS по всему миру (из них 64 % в США). На сегодня эта доля выросла до 81 % (91 % в США). Также сообщается, что сертификатами Let's Encrypt пользовались в 2017 году 46 млн сайтов. Сейчас же речь идёт о 192 млн сайтов.
#letsencrypt #software #шифрование #tls #https
#servernews
https://servernews.ru/1004826/?utm_source=nova&utm_medium=tg&utm_campaign=sn

IBM Cloud анонсировала облачные сервисы и технологии, которые помогут клиентам обеспечить высокий уровень надёжности шифрования для данных в облаке, достаточный для того, чтобы противостоять будущим угрозам, связанным с развитием квантовых вычислений. IBM Research предлагает квантовую криптографию для управления ключами и транзакциями приложений в IBM Cloud.
#software #ibmcloud #квантовыевычисления #шифрование #информационнаябезопасность #облако
#servernews
https://servernews.ru/1026703/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Для пользователей аппаратных токенов безопасности вроде YubiKey ожидается нововведение, которое упростит им жизнь. Будущий релиз systemd 248 позволит получать доступ к зашифрованным томам LUKS2.
#systemd #software #linux #шифрование #информационнаябезопасность
#servernews
https://servernews.ru/1030241/?utm_source=nova&utm_medium=tg&utm_campaign=sn

После 3 лет работы состоялся релиз OpenSSL 3.0. В ходе разработки было выпущено 17 альфа-версий, две бета-версии и получено свыше 7500 коммитов от более чем 350 участников, а также был внедрён целый ряд исправлений и обновлений. Как отмечается, объём документации вырос на 94 % по сравнению с версией 1.1.1, а объём кода — на 54 %. С выходом нового релиза схема версионирования, как и было объявлено ещё в 2018 году, поменялась.
#openssl #software #релиз #информационнаябезопасность #шифрование
#servernews
https://servernews.ru/1048510/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Квантовые вычисления начинают понемногу набирать обороты и прокладывать себе дорогу из исследовательских лабораторий в коммерческие сферы. Как и любая новая технология, они помимо благ, несут в себе и ряд угроз. Одной из главных таких угроз называют возможность быстрого взлома криптографически защищённых систем. В новых модулях TPM компания Infineon предусмотрела меры против этого.
#hardware #infineon #информационнаябезопасность #шифрование #квантовоешифрование #tpm
#servernews
https://servernews.ru/1060621/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Вчера руководящий комитет сообщества Real World Crypto вручил бесплатному, открытому и автоматизированному центру сертификации Let’s Encrypt, управляемого организацией Internet Security Research Group (ISRG), премию Max Levchin Prize за «фундаментальные улучшения экосистемы сертификатов» благодаря предоставлению бесплатных TLS-сертификатов для всех желающих, выдача которых началась в конце 2015 года.
#криптография #software #letsencrypt #информационнаябезопасность #приватность #https #шифрование
#servernews
https://servernews.ru/1064020/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Сбер начал переводить свои сайты, рабочие ресурсы и системы на сертификаты, выпущенные Удостоверяющим центром Минцифры. Данное решение обеспечит независимость банка от зарубежных удостоверяющих центров, говорят в компании. Сервис по выдаче сертификатов безопасности работает с марта 2022 года на портале Госуслуг.
#сбер #минцифрыроссии #tls #импортозамещение #информационнаябезопасность #software #ssl #шифрование #https
#servernews
https://servernews.ru/1074285/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) планирует сформировать Национальный технологический центр по цифровой криптографии (НТЦ ЦК). Новая структура, как ожидается, начнёт свою деятельность не позднее 2023 года.
#software #информационнаябезопасность #криптография #россия #импортозамещение #минцифрыроссии #шифрование
#servernews
https://servernews.ru/1076550/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «ИнфоТеКС» получила сертификат ФСБ России для системы квантового распределения ключей ViPNet QSS. Как сообщают в компании, первые прототипы системы «ИнфоТеКС» разрабатывал совместно с экспертами МГУ имени М.В. Ломоносова в 2017 году. Запуск мелкосерийного производства в Томске и испытания на сетях заказчиков происходили в 2021-2022 гг.
#инфотекс #фсброссии #шифрование #информационнаябезопасность #россия #сертификация #квантовоешифрование #software
#servernews
https://servernews.ru/1077689/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Лига Цифровой Экономики готова предоставить российским компаниям средства защиты информационных систем при помощи программных решений на основе постквантовой криптографии. Поставщиком платформы выступит QApp — отечественный разработчик комплексных продуктов для обеспечения кибербезопасности.
#software #информационнаябезопасность #россия #шифрование #лигацифровойэкономики
#servernews
https://servernews.ru/1080555/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Американская компания Cloudflare, предоставляющая услуги CDN, объявила о том, что все её клиенты смогут бесплатно воспользоваться средствами постквантовой криптографии для защиты от будущих угроз веб-сайтов, API, облачных сервисов и удалённых сотрудников.
#cloudflare #информационнаябезопасность #cdn #шифрование #software #криптография
#servernews
https://servernews.ru/1083687/?utm_source=nova&utm_medium=tg&utm_campaign=sn