XMPP перешёл на обязательное шифрование передачи данных

Опубликовано: 27 мая 2014 г., вторник

Организация XMPP Standards Foundation, занимающаяся стандартизацией протокола для мгновенного обмена сообщениями XMPP, объявила о вступлении в силу обязательных требований по применению шифрования коммуникаций между серверами и между клиентами и серверами.

В соответствии принятым манифестом, который подписали более 70 операторов XMPP–сервисов и разработчиков, значительное число сервисов публичной XMPP–сети перешло на обязательное использование шифрования – все запросы от систем не поддерживающих шифрование теперь будут отклоняться. Допускается использование самостоятельно сгенерированных сертификатов, а не только выписанных удостоверяющими центрами (разработчики считают, что такие технологии, как DNSSEC и Monkeysphere, могут обеспечить защищённость, не хуже модели доверия к удостоверяющим центрам.

Администраторам XMPP–серверов, ещё не запретившим нешифрованный обмен данными рекомендуется внести изменения в свои системы. Инструкция по внесению изменений подготовлена для ejabberd, Metronome, Openfire, Prosody и Tigase. В случае возникновения проблем на клиентской стороне, пользователям рекомендуется проверить корректность перехода используемой сети на шифрование через сервис на сайте xmpp.net и в случае проблем связаться с администраторами используемого сервиса.

Данное изменение является первым шагом в реализации плана по укреплению безопасности XMPP–сети для всех пользователей. На следующих этапах запланировано усиление механизмов аутентификации, использование DNSSEC и применение end–to–end шифрования, при котором шифрование осуществляется на конечных клиентских системах, что исключает появление незашифрованных данных на сервере.

Источник: opennet.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Netflix потратит $6 млрд на оригинальный контент в 2017 году

Пока конкуренты запускают предложения по "живому" ТВ, лидер на рынке подписного "видео по запросу" (SVOD) сервис Netflix планирует вложить 6 млард долларов на собственный оригинальный контент в 2017 году и продолжить данную практику в дальнейшем. дальше »

Спецслужбы Австрии хотят следить за WhatsApp и Skype

Петер Гридлинг: спецслужбам Австрии для успешного противостояния радикальным элементам и борьбе с террористами необходимо позволить контролировать и следить за перепиской пользователей мессенджеров WhatsApp и Skype. дальше »

В США осуждены трое онлайн-преступников из Нигерии

Суд штата Миссисипи вынес обвинительный приговор трем гражданам Нигерии, причастным к масштабным кампаниям онлайн-мошенничества. дальше »

Норвежская полиция планирует патрулировать Facebook

Криминальная полиция королевства планирует завести в социальной сети «официальные профили полицейских при исполнении» дальше »

Евросоюз готов приравнять социальные сети к телеканалам

Financial Times: Facebook, Twitter и другие соцсети могут попасть под действие законов Евросоюза, касающихся распространения информации, вызывающей расовую ненависть, ксенофобию и другие виды нетерпимости (т. н. hate speech). дальше »

Пользователи новой системы аутентификации рисуют картинки в дополнение к паролю

Рисовать картинки, чтобы дополнить недостаточно длинный пароль, могут пользователи новой системы PassInfinity, которую разработали исследователи из британского Университета Сюррея. дальше »

Matrox выпускает IP-карту для декодирования и воспроизведения видеопотоков

Компания Matrox Graphics выпустила карту Mura IPX 4K IP, которая обеспечивает декодирование и воспроизведение видеопотоков в формате H.264 (двух 4Kp60, четырех 4Kp30, восьми 1080p60, шестнадцати 1080p30 или множества SD). дальше »

Поляки предпочитают каналы «à la carte»

Большинство (70%) польских зрителей, заинтересованных в «à la carte» (или пакете ТВ–каналов, составленном по желанию потребителя), составило бы пакет из 10–20 каналов. дальше »

Совет ЕС согласовал квоты на европейский контент для аудиовизуальных платформ

23 мая министры культуры 28 стран ЕС согласовали условия ужесточения требований в отношении материалов для аудиовизуальных онлайн–медиа–платформ. дальше »

Создатель WannaCry говорит по-китайски

Исследователи продолжают строить догадки о происхождении зловреда WannaCry, которым вследствие недавних масштабных кибератак оказались заражены свыше 300 тысяч компьютеров в 150 странах мира. дальше »