Rapport: TLS-overhaling kan blive et sikkerhedsproblem
To af de grundlæggende protokoller på internettet, Transport Layer Security (TLS) og DNS, har på det seneste gennemgået store ændringer, sådan at man bedre kan sikre brugerens privatliv.
Men på kort sigt, kan det vise sig at blive et problem for sikkerheden, og derfor skal der nye værktøjer til i løbet af de næste par år. Det konkluderer en ny rapport fra Forester Research.
Protokoller gør sikkerhedssoftware ’blind’
Fornyelsen af protokollerne er gode, idet de skjuler brugerdata fra nysgerrige øjne, men samtidig skjuler de også metadata for sikkerhedssoftware, der praktisk talt gør dem ’blinde’ for trusler, fordi de ikke længere kan registrere trafikkens indhold og destination.
TLS 1.3 er et resultat af Internet Enginering Task Force (IETF), og er lavet for at sikre brugerne mod dataindsamling og aflytning, og DNS er allerede tilgængeligt og understøttet på flere browsere. Man forventer fra Forester Research, at det i løbet af de kommende år vil være en standard. Derfor er sikkerheds-fagfolk også nødt til at iværksætte flere tiltag, herunder en gennemgående proxy-inspektion af indgående data.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
