Lue uutinen mobiilisivustolla

Liberty Alliance antoi turvavaroituksen

14.10.2002 12:23 Liberty Alliance, Sun Microsystems Inc:n, Nokia Oyj:n, American Express Company ja noin sadan muun tunnetun suuryhtiön yhteinen turva- ja tunnistamisjärjestö on julkaissut ensimmäisen turvavaroituksensa.

Varoituksen julkistaminen o­n selvä tahra viime vuonna perustetun liittoutuman maineeseen, vaikka tiettävästi kukaan ei ole vielä ennättänyt ottaa käyttöön Liberty Alliance 1.0-version määrityksiä. Ongelma o­n "Liberty-enabled Client/Proxy (LECP) Profile" -määrityksissä, joista o­n jäänyt pois asiakkaan oikeellisuuden tarkistaminen siinä vaiheessa kun sille palautetaan turvasertifikaatti.Allianssin nettisivujen errata-osassa o­n yksityiskohtainen kuvaus o­ngelmasta, joka mahdollistaa niin sanotun man-in-the-middle -hyökkäyksen, ja ratkaisu sen korjaamiseen.Vastine .Net-passilleRyhmä perustettiin selkeästi vastavetona Microsoft .NET ja Passport -hankkeille. Jäsenten mielestä yleinen käyttäjän tunnistaminen ja varmentaminen ei sovi yhden yrityksen tehtäväksi. Liberty Alliance kehittää yleistä, federatiivista tunnistusmallia, jossa käyttäjän yhdestä paikasta saama sertifikaatti kelpaa läpi asiointiketjun.Allianssin perustajajäseniä ovat American Express, AOL Time Warner, Bell Canada, Citigroup, France Telecom, General Motors, Hewlett-Packard Company, MasterCard International, Nokia, NTT DoCoMo, Openwave Systems, RSA Security, Sony Corporation, Sun Microsystems, United Airlines ja Vodafone.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Tuhansien suomalaisten pankkikorttitiedot kopioitu

• Amazonilta löytyi merkkejä kadonneesta sivilisaatiosta
• IS: Wallin pelasti Dragsvikin vastoin virkamiesesitystä
• IS: Perussuomalaiset lähdössä Kanervan puolustustyöryhmästä
• IS: Mikael ja Maria Jungner kävivät kahden päivän avioeroprosessin