Опубликован отчет о поддержке SSL/TLS и шифрования в современных браузерах

24 Сентябрь 2011

Вчерашняя новость о скорой демонстрации взлома шифрованных соединений с помощью использования JavaScript-апплета заставила специалистов по информационной безопасности провести аудит современных браузеров на предмет поддержки ими SSL/TLS и методик шифрования.

Недавно опубликованная информация о создании способа взлома шифрованных соединений заставила исследователей рынка безопасности провести ревизию поддержки SSL/TLS и шифров в самых популярных современных браузерах. По данным специалистов, TLS версии 1.1 и 1.2 не подвержены проблеме взлома. Организация G-SEC опубликовала таблицы с результатами исследования о степени поддержки новых версий TLS, SSL и шифров в браузерах. Представляем эти таблицы вниманию наших читателей.

Кроме того, стоит отметить, что недавно браузер Google Chromе был переведен с API SCHANNEL на NSS (уже использующийся в Mozilla Firefox), что позволил значительно улучшить поддержку неуязвимых методов шифрования. Вместе с тем, отмечается, что Google Chrome, как и большинство других браузеров, не поддерживает TLS версий 1.1 и 1.3 в режиме по умолчанию.