ssl

SSL v3 - faille de sécurité et fin de vie

Cette semaine une faille de sécurité a été découverte dans la conception de SSL v3. Cette dernière permettrait à une personne malintentionnée de décrypter les connexions chiffrées avec cette méthode. Pour plus d'informations, consultez la note CVE suivante CVE-2014-3566 ou le rapport d'OpenSSL.

Depuis quand existe-t-elle ?


Le bon conseil du jeudi: pensez au certificat de sécurité.

Entre les vols d'identités, de numéros de carte de crédit et autres piratages de données informatiques, la sécurisation d'un site internet apparaît essentielle.

Véritable technologie de la sécurité web, le certificat SSL est incontournable pour sécuriser les données sensibles disponibles sur Internet. Plusieurs éléments de sécurité tels que le "sceau d'authentification", "le cadenas" ou "la green bar" prouvent que le site est protégé des dangers éventuels de piratage. Les internautes peuvent ainsi facilement faire le tri entre les sites de confiances et ceux plus risqués.


Un certificat SSL obligatoire pour sa page Facebook - ikoula

À l'heure actuelle, Facebook autorisait la navigation sécurisée en HTTPS mais pas en HTTP. Dès que l'internaute tombait sur une page affichée grâce à une Iframe, le message suivant s'affichait : "désactiver la navigation sécurisée ?" L'internaute était ainsi incité à passer en connexion standard le temps de visiter la page. Cette alerte représentait un frein pour la lecture de ces applications.


À partir du 1er octobre, Facebook interdira la création d'Apps non sécurisées comme annoncé sur le blog des développeurs Facebook. C'est à dire qu'il ne sera plus possible de créer une application Facebook sans disposer d'un certificat SSL.

Dès le mois d'octobre toutes les applications devront être sécurisées par l'intermédiaire d'un certificat SSL. N'attendez donc plus un instant et munissez-vous d'un certificat SSL pour toutes vos nouvelles applications!

Ikoula propose 3 certificats SSL d’un cryptage de 128 à 256 bit pour répondre à vos besoins : Instant SSL, WILDCARD SSL et EV SSL. Pour plus d’infos sur ces certificats, rendez-vous sur : http://express.ikoula.com/certificats-ssl

Nous avions déjà consacré un article à la sécurité des données sur Internet et l'utilisation des certificats SSL ici : http://blog.ikoula.com/certificats_SSL.


Le Certificat SSL est devenu une obligation face à la cybercriminalité

certificat SSL
Avec l’augmentation des attaques de spear-phishing, un certificat SSL est devenu une obligation pour le bon fonctionnement de votre site.

Les internautes sont de plus en plus méfiants à l’égard des sites web. Ils vérifient si le site est bien sécurisé avec des données cryptées. En 2008, les sites e-commerce non sécurisés ont vu leur vente diminuer de plus de 30% ce qui représente une perte de 21 milliard de dollars.

83% des Internautes veulent plus d’assurance sur le fait que leurs informations soient sécurisées