בואו להצפין מכריזה מיליון הגישו

שינוי תחום האתר לתוך אחד מאובטח פשוט יש יותר קל. קרן אלקטרונית (EFF) הודיעה היום כי רשות אישורים Let 'הצפנה הגיע למיליון אישורים שהונפקו שהופכים תחומים מ- HTTP ל- HTTPS, מה שהופך אותם מאובטחים יותר.

"בואו להצפין הוא חתיכת מפתח של הפאזל שיכול לתת לנו לבנות אינטרנט שבו אתרים מאובטחים כברירת מחדל", EFF מנהל פרויקטים טכנולוגיה פיטר Eckersley אומר הפוך.

מאחר ותעודה אחת מכסה שמות דומיינים מרובים, מיליון אישורי ההצפנה של Let's Encrypt מכסים 2.5 מיליון שמות דומיין. היא הגיעה ליותר מ -90% מהדומיינים שלא היו מסוגלים בעבר להפוך ל- HTTPS חוקי, על פי ה- EFF.

השירות הנפיק את התעודה הראשונה בספטמבר 2015, הגיע ל -250,000 תעודות ב -4 בינואר ו -500 אלף ב -3 בפברואר.

פרסמנו למעלה ממיליון אישורים עבור יותר מ -2.4 מיליון דומיינים!

- בואו להצפין (@ Encencrypt) 8 מרס 2016

תחומים HTTP פגיעים מאוד, המהווה מכשול ענק עבור אלה המנסים ליצור אינטרנט מאובטח ופתוח. כיום, אתרים לא מוגנים אלה שולטים ברוב של האינטרנט - כ 58 אחוזים, על פי Eckersley. בעוד שדפדפנים מסוימים, כגון Google Chrome ו- Firefox, החלו להודיע ​​למשתמשים אם הם נמצאים בתחום לא מאובטח או לא מוצפן, HTTP הוא פרוטוקול ברירת המחדל בכל פעם שנוצר תחום חדש. זוהי בעיה כאשר הבעלים רוצים להגן על האתרים שלהם ואת המבקרים מפני איומים, כגון גניבת זהות פריצות דוא"ל.

"במקרים מסוימים, ספקי שירותי אינטרנט אפילו הרחיקו לכת כדי לשנות דפים כדי להזריק את המודעות שלהם ואת קוד המעקב לדפי HTTP לא מאובטחים", אומר אקרסלי.

תחום מאובטח יכול לשים קץ רבות של בעיות אלה. עם זאת, ההמרה ל- HTTPS היא תהליך נוטה לשגיאות, שלעתים קרובות לוקח יותר משעה עבור מנהלי מערכת כדי לוודא שהדומיין מאובטח לחלוטין. מנהל האתר חייב גם לקנות אישור דיגיטלי מרשות אישורים. תעודות זול הם בסביבות 20 $ ל 70 $ לשנה, אשר יכול להוסיף אם אתה אירוח מספר תחומים.

בואו להצפין הוא בחינם ומפחית את הפרוטוקול על כמה צעדים. הוא עושה בדיקת רקע באמצעות פרוטוקול שנקרא אישור אוטומטי ניהול איכות כדי לאשר כי שרת האינטרנט באמת שולט על התחום המומר. אם מדובר בהתאמה מורשית, אז בואו להצפין באופן אוטומטי להתקין את האישור הדיגיטלי מאובטח עבור מנהל המערכת ולכן לא מופיעות שגיאות במהלך הבורר.

הם פיתחו גם תוכנה שנייה שבעלי התחום יכולים להוריד ולבקש ולהתקין אישורים דיגיטליים מ- Let's Encrypt. המוצר ישתנה ויופעל מחדש בחודשיים הקרובים, אומר אקרסלי.

בואו להצפין הוא חופשי ופתוח לכל מי שיש לו שם תחום. הפיתוח החל לפני שלוש שנים, אבל לקוח הביטא הוכרז רק במשך קצת יותר משלושה חודשים. אקרסלי מאמין שיש עדיין הרבה יותר עבודה לעשות כדי להשיג אינטרנט מאובטח, אבל הנפקת מיליון אישורים בזמן כה קצר מראה התקדמות, הוא אומר.

"עבור משתמשי אינטרנט, פירוש הדבר שיש סיכוי טוב יותר שכל אתר אליו תשתמש יהיה באמצעות הצפנה, ושימוש בו נכון", אומר אקרסלי.