Noticias

El equipo de seguridad de Chrome ha anunciado el plan de bloquear el contenido mixto a fin de hacer que la navegación de páginas HTTPS sea más segura. El contenido mixto se refiere a las páginas HTTPS que cargan varios recursos (imágenes, vídeos, hojas de estilo, secuencias de comandos) utilizando el protocolo HTTP.

En Firefox 70 se presentarán nuevos indicadores de seguridad, se reducirá la importancia visual de los certificados SSL EV y se prestará más atención a los sitios accedidos mediante un protocolo HTTP inseguro.

Como mencionamos en una publicación anterior, los principales navegadores, incluidos Google, Mozilla, Microsoft y Apple, anunciaron que interrumpirían el soporte para TLS 1.0 y 1.1 en sus productos en 2019. A pesar de que no tienen ninguna vulnerabilidad conocida, estos protocolos no soportan los algoritmos criptográficos modernos.

La nueva propuesta de votación SC22 de reducir la validez máxima de los certificados SSL a un año (más precisamente, a 397 días) fue rechazada por voto mayoritario. Durante los últimos meses se han celebrado debates activos sobre este asunto en el CA/B Forum.

Los desarrolladores de los navegadores más importantes, Google Chrome y Mozilla Firefox, anunciaron que dejarán de mostrar los nombres de empresas en los certificados SSL con EV (validación extendida). Actualmente, los nombres de las organizaciones se muestran en la barra de direcciones del navegador.