CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

03/11/2016

Publicado PinPatrol para Google Chrome

Cifrado La herramienta, que ya existía para Mozilla Firefox, muestra de forma fácil los datos sobre HPKP y HSTS contenidos en nuestro navegador.

Esta herramienta, desaroollada por ElevenPaths, permite conocer de forma fácil los detalles sobre HPKP y HSTS existentes en nuestro navegador, y modificarla en caso que lo consideremos necesario.

HPKP y HSTS son dos protocolos que nos ayudan a aumentar la seguridad de las comunicaciones por HTTPS, y que del lado del navegador web mantienen sendos listados de dominios web, indicando que sólo nos podemos comunicar con ellos de forma segura (en el caso de HSTS) y especificando el pin del certificado digital del servidor (en el caso de HPKP) para que no se acepte ningún otro certificado que no sea el indicado, aunque esté validado por una entidad reconocida.

Los siguientes enlaces nos permiten descargar PinPatrol para Mozilla Firefox y para Google Chrome.

Fuente: Eleven Paths

CSIRT-CV