Barrapunto

Por lo que comentan en la fuente de la BBC:

The latest version of Internet Explorer support EV SSL certificates, while Firefox 2 supports it with an add-on but Apple's Safari browser for Mac and PCs does not.

Es decir, IE7 soporta por defecto el EV SSL, pero Firefox2 no, necesita de un plugín para poder hacerlo. Supongo que la gente de PayPal pondrán dicho plugin en su web para que la gente se lo instale. (Por cierto, el plugin lo podéis encontrar en: https://addons.mozilla.org/en-US/firefox/addon/482 8 [mozilla.org] )

The latest version of Internet Explorer support EV SSL certificates, while Firefox 2 supports it with an add-on but Apple's Safari browser for Mac and PCs does not.
¿Se van a cargar a todos aquellos usuarios de IE6? :S

A mi lo que me sorprende de la noticia es lo de que van a bloquear los navegadores inseguros.

El titular es erróneo: van a bloquear los navegadores que no soporten un tipo de certificados concretos.

Firefox no es más "inseguro" por no soportar esos certificados. No veo que Firefox o Safari sean una juerga para los hackers, ni hackers suicidándose cuando se les pone el plugin correspondiente.

Tampoco Lynx es un navegador inseguro, pero debido a que no soporta ciertas cosas está vetado por Paypal.

A ver si aprenden a redactar titulares...

NOTA: Usuario de Windows, Linux, Firefox, Konqueror y a veces Dillo (esta información va para todos los que piensen que tengo relación con Apple).

Este es el nuevo modelo de spam que se pondra de moda:

cuanto nos apostamos?

Según puntualiza
Michael Oldenburg [thepaypalblog.com]de PayPal Corporate Communications, en WSJBlog [wsj.com]

Lo que van a bloquear, son combinaciones de navegadores obsoletos con sistemas operativos viejos y sin soporte.

Por ejemplo, Internet Explorer 4 y Windows 98, en ningún caso versiones actuales, como Safari de Apple.

En mi opinión Extended Validation Certificate no es más que una forma más de hacer pagar cuota a las web con certificados PKI para SSL que quieran contratar EV, pero no añade mucha más seguridad.

Lo digo porque EV Certificate sólo añade seguridad si alguien pudiera romper el algoritmo de cifrado RSA (factorizar productos de números primos grandes) y generar certificados falsos, ya que en este caso EV añade una conexión a RSA Inc. para comprobar que una web es quién dice ser, el problema es que ese mismo atacante que ha roto RSA podría hacerse pasar por RSA Inc. mediante un ataque activo de forma trivial.

Sucederá que Safari no dispone de dicha actualización. Cuando se la pongan (que me imagino que lo harán) dejará de estar vetado. Todo esto lo digo por pura lógica, no porque lo sepa.

Mi ignorantillo amigo; encima que exigen mayor seguridad, va y te parece mal.

¿Qué problema hay?
Buscan que en las transacción que se hagan a través de ellos haya un mínimo de seguridad (que lo establecen ellos).
Además, en cada plataforma existe la posibilidad de escoger entre varios navegadores.
Es más, es algo de aplaudir.

Porcierto: ahora mismo escribo desde un macbook con el opera9.27

Un oxímoron que le llaman...

Nota:
Cada quien que se compre lo que quiera y pueda...

Barre en hardware a un Mac. Pero da la casualidad de que los ordenadores funcionan con software, y quizá hay gente a la que le guste más el de Apple, que sólo se puede usar en máquinas de Apple (al menos por defecto). PD: Como veo que hay que poner disclaimer para que no te acusen de sectario, diré que el único SO que tengo instalado es Linux, tanto en mi casa como en mi curro