10 апреля 2015
Протокол шифрования SSL перестанет использоваться в платежных картах
Такое условие прописано в обновленном стандарте данных PCI DSS 3.1. Взамен SSL-шифрования можно будет пользоваться протоколом TLS.
В обновленном стандарте, разработанном специалистами международного Совета, занимающегося вопросами безопасности информации в индустрии платежных карт, прописана возможность прекращения использования метода шифрования SSL, который, в свою очередь, давно признан недостаточно эффективным.
Новый стандарт возник вследствие появления огромного количества вредоносных программ, способных поражать при наличии протокола SSL, а также его неспособности противостоять таким уязвимостям, как Poodle, Shellshock и Heartbleed.
Хотелось бы отметить, что этот метод шифрования был определен как неэффективный в результате исследований экспертов американского Национального института стандартов и технологий.
Специалисты считают, что этот инструмент не может являться надежной защитой для информации, передаваемой через интернет. Достичь высокого уровня безопасности при этом можно посредством использования протокола под названием Transport Layer Security.
Разработчики нового стандарта также сообщили, что большая часть компаний не будет нуждаться в переиздании своих доверенных сертификатов.
