Kaspersky varsler om en rekke usikre https-sider

[serpaul]

Etter at jeg kjøpte Kaspersky Internet Security har jeg fått flere varsler av denne typen: 

 

 

Hva mener egentlig Kaspersky her, at OneDrive er ikke er en sikker tjeneste? Jeg får samme varsler for Danske Banks sider, d.v.s nettbanken min, hvor jeg overfører penger og betaler regninger. Det er i så fall overhodet ikke bra. 

Endret 26. juni 2015 av serpaul

[process]

Det er ikke Kaspersky, det er chrome som klager på sertifikater med SHA-1 signaturalgoritme.

Google har besluttet å hjelpe til å fremskynde overgangen til SHA-2.

 

Litt mer bakgrunnsinformasjon: SHA-1 Broken (Bruce Schneier, 2005)

 

Edit: danskebank.no sitt wildcardsertifikat (*.danskebank.no) er SHA-2, er det en annen melding du får der?

 

Edit2: Gnagde litt på denne. Etter en nøyere titt på skjermdumpen din samt litt kjappe undersøkelser ser det ut som at kaspersky gjør inspeksjon av tls/ssl trafikk, men med dårlige (sha1) erstatnings sertifikater. Haďde vært intressant å finne ut av. Finnes det noe ssl relatert du kan skru av i kaspersky og så teste?

Endret 26. juni 2015 av process

[serpaul]

Det er ikke Kaspersky, det er chrome som klager på sertifikater med SHA-1 signaturalgoritme.

Google har besluttet å hjelpe til å fremskynde overgangen til SHA-2.

 

Litt mer bakgrunnsinformasjon: SHA-1 Broken (Bruce Schneier, 2005)

 

Edit: danskebank.no sitt wildcardsertifikat (*.danskebank.no) er SHA-2, er det en annen melding du får der?

 

Edit2: Gnagde litt på denne. Etter en nøyere titt på skjermdumpen din samt litt kjappe undersøkelser ser det ut som at kaspersky gjør inspeksjon av tls/ssl trafikk, men med dårlige (sha1) erstatnings sertifikater. Haďde vært intressant å finne ut av. Finnes det noe ssl relatert du kan skru av i kaspersky og så teste?

 

Problemet med Danske Bank var Safe Money. Nå har jeg slått av Safe Money og norske nettbanker funker fint :-)

 

...selv om jeg slet litt med Kaspersky og Bankid da jeg skulle fornye abonnementet på tek.no med kredittkort. Der måtte jeg slå av pishingfilter.