SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Através de um levantamento realizado pela NetCraft, foi possível identificar, que diversos cibercriminosos se utilizaram de certificados digitais válidos para enganar e roubar dados de usuários de internet banking, serviços de pagamento, armazenamento em nuvem, entre outros. Ao acessar sites que envolvam troca de informações sensíveis, muitos usuários são orientados a procurar o ícone do cadeado verde na url para… Ler mais
A Let’s Encrypt está disponibilizando a obtenção de certificados SSL/TLS gratuitos para o público – de uma forma simples – como mostraremos logo abaixo: Essa iniciativa parte de um grupo especializado em Segurança na internet (ISRG), e é reconhecida pelos navegadores mais utilizados pelos usuários (Chrome, Firefox, etc). Atualmente esta Autoridade Certificadora SSL Gratuita está numa fase beta, depois… Ler mais
O Conselho Nacional de Justiça (CNJ) adquiriu 5,1 mil certificados digitais para distribuição aos magistrados de todo o país. A meta do CNJ é certificar todos os 16,1 mil juízes. Diversos sistemas do Judiciário são acessíveis apenas com certificação digital, como o Infojud, que dá acesso aos dados da Receita Federal; com a maior implantação… Ler mais
O Ministério da Fazenda e a Câmara Brasileira de Comércio Eletrônico (camara-e.net) proporam tomada de medidas pelo Comitê Gestor da ICP-Brasil em face a emissão irregular de certificados digitais. Os órgãos decidiram propor a suspensão de certificados digitais emitidos através de procuração, bem como a renovação automática dos mesmos, com o objetivo de tentar evitar… Ler mais
O OpenSSL permite requisitar, assinar, gerar, exportar e converter certificados digitais. Ele está disponível como pacote ou pode ser compilado em todos os sabores de UNIX. Este guia irá explicar como gerar um repositório de chaves para certificados digitais, gerar certificados SSL privados e auto-assinados para servidores web, e exportar/converter o repositórios de chaves para… Ler mais
