Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Il Project Wycheproof di Google per migliorare la crittografia

Dic 21, 2016 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

I ricercatori di Mountain View inaugurano un sistema di test che permette di verificare i sistemi crittografici. Obiettivo: spazzare via i bug e rendere più sicura la Rete.

Esiste un solo strumento che permette di garantire la sicurezza delle comunicazioni online: la crittografia. E, in particolare, i sistemi di crittografia open source.

Sono questi, infatti, che consentono a qualsiasi operatore di implementare sistemi di comunicazione sicuri, che consentono di proteggere le comunicazioni e (spesso ancora più importante) identificare gli utenti su Internet.

Si tratta di un mondo variegato e in continua evoluzione, che ogni giorno si deve confrontare inevitabilmente con problemi e falle di sicurezza. Nella maggior parte di casi i bug vengono risolti in tempi record, ma questo non significa che il loro impatto sia automaticamente ridotto.

Come insegna l’esperienza, capita fin troppo spesso che i sistemi rimangano vulnerabili a falle di sicurezza conosciute per lunghi periodi di tempo.

Da oggi, gli amministratori di sistema hanno uno strumento in più per correggere i bug presenti nelle loro piattaforme. Si chiama Project Wycheproof ed è un’iniziativa di Google che punta a rendere più sicura l’intera Internet.

Codice aperto e disponibile su GitHub. E se qualcuno vuole contribuire, è il benvenuto.

Nella pratica, Project Wycheproof mette a disposizione uno strumento di test che consente di individuare l’eventuale presenza di 40 bug di sicurezza utilizzando uno strumento in Javascript che può essere scaricato liberamente da GitHub.

Il lancio del progetto, annunciato con un post sul blog Google dedicato alla sicurezza, apre un percorso “aperto” a cui può partecipare chiunque abbia competenze in materia e voglia contribuire a un percorso di irrobustimento delle tecniche di crittografia che consentono di aumentare la sicurezza delle comunicazioni online.

“Alla base del progetto c’è l’idea di puntare a un obiettivo realizzabile” si legge nel post. “Ecco perché lo abbiamo chiamato Project Wycheproof: la montagna Wycheproof è la più bassa del mondo. Più bassa è la montagna, più facile è scalarla”.

Condividi l'articolo