Internet Explorer 7 mise sur la sécurité
Par
Nicolas Aguila
| Publié le 26/10/2005 à 17:52
Source : Présence PC | Mots-clés : Internet, Explorer, 7
Source : Présence PC | Mots-clés : Internet, Explorer, 7
En toute objectivité, s’il est bien point qui faisait défaut à Internet Explorer 6, inclus par défaut dans tous les Windows XP, c’est bien la sécurité, qui a d’ailleurs permis au navigateur concurrent Mozilla Firefox de faire grimper sa popularité, ce dernier se voulant plus sécurisé.Aujourd’hui, Microsoft a déjà démontré qu’il compte bien rectifier le tir, et la version bêta d’Internet Explorer 7 déjà disponible confirme ceci.
Dans cette optique, l’éditeur a annoncé que son navigateur remplacera l’obsolète SSL (Secure Socket Layer) v2 par un protocole TLS (Transport Layer Security), mieux sécurisé...
On remplace ce qui ne va plus
Jusqu’à maintenant, Internet Explorer utilisait pour ses connections sécurisées le protocole de cryptage SSL2.
Ce protocole intervient lors du transfert de données personnelles importantes ou strictement confidentielles (comme un numéro de carte bancaire pour un paiement en ligne).
Il va servir à chiffrer les données afin que celles-ci ne puissent être interceptées et utilisées à des fins frauduleuses.
Seulement, l’éditeur du logiciel a remarqué que ce dernier ne suffisait plus à la sécurité et qu’il ne protégeait plus suffisamment l’internaute et ses données personnelles.
C’est pourquoi Microsoft a décidé de remplacer ce protocole par le TLS v1 (qui est en fait une évolution du SSL), qui présente selon la firme une sécurité plus accrue.
Un changement de stratégie sur le long terme
L’éditeur de Redmond confirme ici sa volonté d’intégrer à son prochain système et à ses prochains logiciels une sécurité accrue, qui pourrait le conduire à perdre sa réputation d’éditeur de logiciels à failles.
Source : Silicon
-
Actualité précédente
Il n’y aurait pas de lien entre les... -
Actualité suivante
Test du kit Logitech S510 Media Remote


C'est bien de vouloir changer le cryptage je suis totalement pour, il est vraiment observer et pas sécurisé, mais le cryptage fonctionne entre 2 machines : donc si la notre encrypte en autre chose il faut que le serveur le supporte lui aussi cette autre algorithme, comment vont ils faire ? et a qui va payer ? ce seras au propriétaire des serveurs bien sur de faire des mises a jours...
Le cryptage n'est pas la plus grosse faille d'IE, c'est sur que c'est le point critique, mais y a peut être d'autres failles, si si beaucoup d'autres.
Encore bravo pour cette initiative, faudrait (si c'est réalisable, pour le moment microsoft parle de ça mais n'ont pas l'air n'avoir vérifié si c'était faisable) que le libre si mettent.
"c'est la drogue .... Dans la police .... Et ils en ont marre."
Ils ont interret a mettre le paquet parceque ça va pas etre facile , c'est ds les traditions now!
Qu'en sera-t-il exactement de la compatibilité avec les autres navigateurs, IE ce vieux dinosaure ne gère pratiquement rien des nouveaux standards CSS (feuilles de style en cascade), dans la version 7 il ne semble même pas encore envisagé d'intégrer entièrement la gestion des fonctionnalité CSS 1.0 alors que la version 3.0 est dors et déjà en route... Depuis des années nous devons malmener et truqué IE pour obtenir un résultat similaire en frustrant et cantonnant notre créativité dans le cadre acceptable de cet ancêtre ! Beaucoup avait espéré que cela se résorbe avec une nouvelle mouture mais que ces optimistes se ravisent on est visiblement encore bien loin du compte !