Gratis tool versterkt SSL-instellingen Windows
Om ervoor te zorgen dat Windows alleen maar veilige protocollen en ciphers gebruikt bij het opzetten van SSL/TLS-verbindingen, heeft de Luxemburgse beveiligingsonderzoeker Thierry Zoller een gratis tool ontwikkeld. 'Harden SSL/TLS' maakt het mogelijk om de SSL/TLS-instellingen van Windows in te stellen, beginnend bij Windows XP tot en met Windows 8 en Server 2012.
Via Harden TLS kunnen SSL policies worden ingesteld, waarbij bepaalde ciphers en hashes of volledige cipher suites worden toegestaan of geweerd. Het gaat dan met name om ciphers en protocollen die beschikbaar zijn voor applicaties die de SCHANNEL crypto-interface gebruiken. Veel Windows-applicaties gebruiken deze interface, zoals Google Chrome en Apple Safari.
Instellingen
Door bijvoorbeeld alleen sterke ciphers en protocollen toe te staan, wordt voorkomen dat applicaties SSL-verbindingen via minder sterke ciphers en protocollen opzetten, wat het risico op aanvallen moet verkleinen.
De gratis tool bevindt zich nog in de bètafase en is via het blog van Zoller te downloaden.
Ik denk dat google het als malicious beschouwt omdat ie niet geopend kan worden.
-edit typo-
Denk er ook aan dat er programma;s zijn die eigen meegelinkte SSL routines gebruiken (bijvoorbeeld OpenSSL) en
daar heeft dit helemaal geen invloed op.
Ik denk ook dat je meer hebt aan een goede controle van de certificaten en uitgevers dan aan deze instellingen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
