PayPal vraagt gebruikers om browser voor 30 juni te updaten
PayPal heeft een e-mail naar gebruikers gestuurd waarin wordt gevraagd om de browser voor 30 juni te updaten, omdat anders de website van de betaaldienst niet meer kan worden bezocht. Aanleiding voor de berichtgeving zijn nieuwe beveiligingsstandaarden van de Payment Card Industry Security Standards Council.
Die stellen dat vanaf 30 juni ssl en oudere tls-versies niet meer mogen worden gebruikt voor het opzetten van een beveiligde verbinding tussen gebruikers en website. Websites die van PayPal gebruikmaken moeten hun PayPal-integratie naar tls versie 1.2 updaten. De standaarden hebben ook gevolgen voor internetgebruikers die via PayPal betalen. Die moeten namelijk naar een browser updaten die tls 1.2 ondersteunt.
PayPal heeft inmiddels een uitleg online gezet hoe gebruikers via tlstest.paypal.com kunnen testen of hun browser met tls 1.2 werkt. Op Twitter klagen meerdere mensen over de e-mail van PayPal, aangezien hun browser up-to-date is maar ze nog steeds het bericht ontvingen. PayPal stelt dat het aan een oplossing werkt en mensen vanaf morgen alleen nog e-mails ontvangen als ze echt hun browser moeten updaten.
Maar los daarvan wordt tls1.2 al wel een jaartje of vier door browsers ondersteund
https://en.wikipedia.org/wiki/Transport_Layer_Security#Web_browsers
https://community.qualys.com/thread/12421
In keeping with the PCI Security Standards Council mandate, {companyname} Partner Network will terminate support for TLS 1.0 as of June 14 2018.
In order to ensure continuation of service to our API, all connections must switch over to a secure and updated version of TLS - 1.1 or greater by the above date.
We doen iets fundamenteel verkeerd, maar wat? Antwoord op een briefkaart, etc.
In keeping with the PCI Security Standards Council mandate, {companyname} Partner Network will terminate support for TLS 1.0 as of June 14 2018.
In order to ensure continuation of service to our API, all connections must switch over to a secure and updated version of TLS - 1.1 or greater by the above date.
Klopt wel. Lees dit eens:
https://blog.pcisecuritystandards.org/are-you-ready-for-30-june-2018-sayin-goodbye-to-ssl-early-tls
preferably TLS 1.2, maar TLS 1.1 mag ook.
In principe mogen banken tot 30 juni as. nog met TLS1.0 werken en dat deden sommige banken tot voor kort dan ook,
met name ook in de v.s. ("wij eerst, wij eerst", nou vergeet het maar).
Een eerdere voorgenomen aangekondigde afschaffing van TLS1.0 stuitte daar aanvankelijk op veel bezwaar
zodat het tijdstip van afschaffing van TLS 1.0 nog een jaartje verder in de toekomst werd verschoven.
terwijl de banken hier al waren overgestapt naar TLS1.2.
Maarja, het is zo makkelijk he?!
Dat is eenvoudig:
De klok hebben horen luiden maar niet weten waar de klepel hangt.
Persoonlijke motivatie voor deze kwalificatie:
Ik heb al wat jaren zo'n Paypal account (haat-liefde verhouding) uitsluitend omdat ik vrij regelmatig iets in het (verre) buitenland koop, en geen zin heb in een willekeurig exotisch land bij elke verkoper mijn Creditcard nummer bekend te maken.
Nu terug naar de hotspot: Al even zovele jaren zeurt Paypal over het koppelen van een bankrekeningnummer. het blijft bij zeuren. Het wordt helemaal niet verplicht gesteld.
Kortom en inderdaad zoals je stelt @abj61, hoe komt anoniem van 17:49 uur aan deze onzin?...
...Ach het is weer eens de stereotiepe wc-eend praat. Elk draadje/topic hier wordt er sinds kort nou net nog niet mee overspoeld, maar deze modderstroom van gelul en gezwets zwelt en stijgt meer en meer tot aan de lippen...
{met zulke posters wordt dumpert.nl overbodig...)
Maarja, het is zo makkelijk he?!
Je kunt gewoon via ideal je PayPal crediet bijwerken
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
