TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox se charge de bloquer les sites HTTPS qui ont un chiffrement pas assez fort
Firefox se charge de bloquer les sites HTTPS qui ont un chiffrement pas assez fort
Firefox a beau avoir beaucoup moins d’utilisateurs que Chrome, cela n’empêche pas Mozilla de prendre des décisions, quitte à déranger certains. La fondation a décidé de bloquer les sites HTTPS qui seront mal chiffrés. L’annonce a été faite sur le blog de Mozilla dédié à la sécurité.
Dorénavant, Firefox va afficher une erreur quand un internaute se dirigera vers un site HTTPS qui utilise une clé de chiffrement inférieure à 1 023 bits pour l’algorithme asymétrique Diffie-Hellman. Si c’est le cas, le message « ssl_error_weak_server_ephemeral_dh_key » s’affichera à l’écran. Il ne dira pas grand-chose au public, c’est certain.
Pourquoi prendre cette mesure ? Mozilla se réfère à la faille Logjam qui a été trouvée l’année dernière. Elle permettait d’affaiblir une clé de chiffrement pour tomber à 512 bits et ensuite la casser. Un correctif est déjà sorti, mais tout le monde ne l’a pas appliqué sur ses serveurs, d’où l’action de Mozilla. Selon la fondation, « un petit nombre de serveurs ne sont toujours pas configurés pour utiliser des clés de chiffrements suffisamment fortes ».
Si un internaute visite un site concerné et veut à tout prix y accéder, il devra passer par un autre navigateur pour l’instant. Ou attendre que le site fasse le nécessaire pour renforcer sa clé de chiffrement.
Les derniers articles
Suivez en direct l’alunissage de la sonde japonaise Resilience
Ce jeudi 5 juin à 21h17 exactement (heure française), la sonde japonaise Resilience développée par la société...
Marvel Tōkon: Fighting Souls : les créateurs de Guilty Gear illuminent le State of Play de Sony
Le dernier livestream State of Play de PlayStation ne sera pas le showcase de l’année dans le secteur du jeu vidéo, mais...
ChatGPT ajoute des intégrations avec Dropbox, Google Drive, Outlook et autres
OpenAI annonce une série d’améliorations pour ChatGPT, visant à renforcer son utilisation en entreprise avec des...
Reddit poursuit Anthropic (Claude) pour vol de contenus avec des bots IA
Reddit a déposé une plainte contre Anthropic, la société d’intelligence artificielle responsable du chatbot Claude,...
Les bons plans live 24h/24
Xiaomi Mi LCD Writing Tablet 13.5"
De'Longhi ECAM250.23 De'Longhi Magnifica S Smart ECAM 250.23.SB - livrable en France
PNY SSD Interne 2To XLR8 CS3030 m.2 NVMe (3500 Mo/s) - livrable en France
SanDisk Extreme PRO 128 Go : clé USB 3.1 SSD avec vitesses de lecture jusqu'à 420 Mo/s et vitesses d'écriture jusqu'à 380 Mo/s - livrable en France
Jabra B2B SPEAK 410 Microsoft - Audioconférence USB - Certifié Microsoft (Version B : incluant smart bouton à activer via "Jabra Direct") Noir
Philips Luminaire Extérieur Applique Art Topiaire Noir Édition - livrable en France
Sèche linge pompe à chaleur LG RH8D14ST
Enceinte sans fil Devialet Phantom Reactor black 600
Enceinte sans fil Devialet Phantom Reactor Black 900
Smartphone APPLE iPhone 13 128Go Vert
[#BonPlan] Les promos high-tech du 3 juin
Dungeon and Puzzles
Jeux
This Is the Police 2
Jeux
VS – Visual Synthesizer
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Relax, je viens du futur
Science-fi et fantasy
Le prince d'Égypte : La comédie musicale
Indépendant
Derniers combats
Thriller
Shortcomings
Indépendant
Midsommar
Science-fi et fantasy
Mille et un
Indépendant
Fittest on Earth 2015
Documentaire
Les aventuriers de l'arche de Noé
Action et aventure
