नॉलेजबेस · सामान्य
सुरक्षा सूचना: अपना ब्राउज़र ठीक करें: TLSv1 एन्क्रिप्शन हैक हो गया है
अंतिम अपडेट 2019-02-04
यहाँ प्रकाशित एक हालिया व्हाइटपेपर के अनुसार :
http://www.theregister.co.uk/2011/09...ts_paypal_ssl/
जैसा कि बताया गया :
उद्धरण:
"यह कमज़ोरी TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) के 1.0 और उससे पहले के संस्करणों में है, जो सिक्योर सॉकेट्स लेयर तकनीक का उत्तराधिकारी है और इंटरनेट के भरोसे की नींव का काम करता है। हालाँकि TLS के संस्करण 1.1 और 1.2 इस कमज़ोरी से प्रभावित नहीं हैं, फिर भी ब्राउज़र और वेबसाइट, दोनों में वे लगभग पूरी तरह असमर्थित हैं। इससे PayPal, GMail और लगभग हर अन्य वेबसाइट पर होने वाले एन्क्रिप्टेड लेन-देन उन हैकरों द्वारा छिपकर सुने जाने के जोखिम में रहते हैं, जो उपयोगकर्ता और उसकी देखी जा रही वेबसाइट के बीच के कनेक्शन को नियंत्रित कर सकते हैं।"
यह मुख्य रूप से ब्राउज़र-साइड हैक है, इसलिए कृपया अपने ब्राउज़र की सेटिंग खोलें और एन्क्रिप्शन/एडवांस्ड टैब में TLSv1.0 का सपोर्ट हटा दें।
http://www.theregister.co.uk/2011/09...ts_paypal_ssl/
जैसा कि बताया गया :
उद्धरण:
"यह कमज़ोरी TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) के 1.0 और उससे पहले के संस्करणों में है, जो सिक्योर सॉकेट्स लेयर तकनीक का उत्तराधिकारी है और इंटरनेट के भरोसे की नींव का काम करता है। हालाँकि TLS के संस्करण 1.1 और 1.2 इस कमज़ोरी से प्रभावित नहीं हैं, फिर भी ब्राउज़र और वेबसाइट, दोनों में वे लगभग पूरी तरह असमर्थित हैं। इससे PayPal, GMail और लगभग हर अन्य वेबसाइट पर होने वाले एन्क्रिप्टेड लेन-देन उन हैकरों द्वारा छिपकर सुने जाने के जोखिम में रहते हैं, जो उपयोगकर्ता और उसकी देखी जा रही वेबसाइट के बीच के कनेक्शन को नियंत्रित कर सकते हैं।"
यह मुख्य रूप से ब्राउज़र-साइड हैक है, इसलिए कृपया अपने ब्राउज़र की सेटिंग खोलें और एन्क्रिप्शन/एडवांस्ड टैब में TLSv1.0 का सपोर्ट हटा दें।
Tell us what you need
Compare available plans or describe your workload so we can discuss a suitable starting point.