tiistai 10. syyskuuta 2013

IE näyttää sittenkin SSL:n tekniset tiedot

Moitin aiemmin Microsoftin selainta siitä, ettei se näytä SSL-yhteyden avainpituutta eikä käytössä olevaa salainta (cipher).

Nyt sain vastauksen Microsoftilta: kylläpäs näyttää -- mutta tieto löytyy paikasta, josta sitä ei osaa etsiä. Napsauta hiiren kakkospainikkeella www-sivun tyhjää kohtaa ja valitse ominaisuudet, niin näet tämän:

IE näyttää sittenkin SSL-yhteyden tiedot.
Yhteys Nordean verkkopankkiin on salattu 256-bittisellä AES:llä. Yritäpä urkkia tätä, NSA! Ai niin, mutta eihän teidän tarvitse, kun saatte tiedot joka tapauksessa SWIFT-järjestelmän kautta.

On hieman epäloogista näyttää tieto sivun ominaisuutena, kun kyse on enemmänkin yhteyden teknisestä ominaisuudesta. HTML-koodi ei tiedä, onko se kuljetettu salattuna vai salaamattomana.

No, pääasia että tieto löytyy myös tietoturvastaan kiinnostuneille IE-käyttäjille.