Tag: pki

3 marca 2026 w Aktualności, Bezpieczeństwo

Urządzenia konsumenckie w środowiskach NATO Restricted – implikacje dla architektury zaufania i PKI

Informacja o dopuszczeniu urządzeń Apple do przetwarzania danych sklasyfikowanych na poziomie NATO Restricted wywołała naturalne zainteresowanie rynku. Komunikat ten łatwo zinterpretować jako przełom polegający na „otwarciu” środowisk o podwyższonych wymaganiach bezpieczeństwa na urządzenia konsumenckie. W rzeczywistości znaczenie tej decyzji jest bardziej złożone i dotyczy przede wszystkim architektury zaufania oraz sposobu certyfikacji całych systemów IT, a […]

10 lutego 2026 w Aktualności, Bezpieczeństwo

Dzień Bezpiecznego Internetu 2026 – Od świadomości użytkownika do architektury cyfrowego zaufania

10 lutego 2026 r. obchodzimy Dzień Bezpiecznego Internetu (Safer Internet Day) – inicjatywę, która od lat przypomina, że bezpieczeństwo w sieci nie jest jednorazowym działaniem, lecz procesem obejmującym technologię, procedury i decyzje ludzi. W 2026 roku to przesłanie nabiera szczególnej wagi: Internet jest dziś krytyczną infrastrukturą dla biznesu, administracji publicznej i usług zaufania, a skala […]

2 lutego 2026 w Aktualności, Bezpieczeństwo

Nowe standardy certyfikatów S/MIME: automatyzacja ACME i przygotowanie na erę kryptografii post-kwantowej

Przez wiele lat certyfikaty e-mail S/MIME pozostawały w cieniu certyfikatów TLS. Choć pełniły kluczową rolę w zapewnianiu poufności i integralności komunikacji elektronicznej, ich rozwój był relatywnie powolny, a procesy walidacyjne często postrzegano jako archaiczne, manualne i trudne do skalowania. W 2025 roku ten stan rzeczy zaczął się jednak wyraźnie zmieniać.

28 stycznia 2026 w Aktualności

Co to jest MPIC? Multi-Perspective Issuance Corroboration jako nowy standard walidacji domen dla certyfikatów SSL/TLS

Wraz z rosnącą skalą i złożonością ataków na infrastrukturę Internetu, klasyczne modele walidacji domen przestały spełniać wymagania współczesnej publicznej PKI. W odpowiedzi na realne zagrożenia, takie jak selektywny DNS spoofing czy regionalny BGP hijacking, w 2025 roku globalni wystawcy certyfikatów, w tym DigiCert oraz Sectigo, wdrożyli obowiązkowy mechanizm Multi-Perspective Issuance Corroboration (MPIC).

26 stycznia 2026 w Aktualności, Bezpieczeństwo

Cyberbezpieczeństwo 2026: Roadmapa inteligentnego zaufania w erze AI, PKI i kryptografii

Rok 2026 wyznacza fundamentalny punkt zwrotny w ewolucji cyberbezpieczeństwa i cyfrowego zaufania. Sięgając po prognozy przygotowane przez DigiCert, widzimy jak tradycyjne priorytety w ochronie systemów oraz danych ustępują miejsca znacznie głębszym, strukturalnym wyzwaniom i możliwościom. Najbliższe dwanaście miesięcy to czas, w którym organizacje będą musiały nie tylko zabezpieczać – ale przede wszystkim dowodzić integralności, niezawodności […]

9 stycznia 2026 w Aktualności, Bezpieczeństwo

Nowe zasady ważności certyfikatów Code Signing – skrócenie okresu i konsekwencje

W październiku 2025 r. CA/Browser Forum zatwierdził zmianę mającą na celu ograniczenie maksymalnego okresu ważności publicznie zaufanych certyfikatów Code Signing z dotychczasowych 39 miesięcy do 460 dni (ok. 15 miesięcy). Zmiana ta zacznie obowiązywać od 1 marca 2026 r. i ma kluczowe znaczenie dla bezpieczeństwa łańcucha dostaw oprogramowania (Software Supply Chain Security).

5 stycznia 2026 w Aktualności, Bezpieczeństwo

Koniec Client Authentication w publicznych certyfikatach TLS. Co zmienia się do 2026 roku i jak się przygotować?

Przez lata Client Authentication (mTLS) było realizowane w oparciu o publiczne certyfikaty SSL/TLS, wystawiane przez powszechnie zaufane urzędy certyfikacji. Model ten działał, ponieważ certyfikaty serwerowe mogły zawierać jednocześnie Server Authentication oraz Client Authentication (EKU), a przeglądarki i systemy operacyjne akceptowały taki dualny scenariusz.

31 grudnia 2025 w Aktualności, Bezpieczeństwo

DigiCert: Zmiana długości ważności certyfikatów TLS/SSL – 199 dni od 24 lutego 2026

W 2026 roku branża certyfikatów TLS/SSL wprowadza kolejną ważną zmianę dotyczącą maksymalnego okresu ważności certyfikatów. DigiCert – jako jeden z największych dostawców certyfikatów – potwierdził, że od 24 lutego 2026 r. wszystkie nowe publiczne certyfikaty TLS będą miały maksymalną ważność 199 dni.

29 grudnia 2025 w Aktualności, Bezpieczeństwo

Departament Wojny USA przyspiesza migrację kryptografii do standardów odpornych na ataki kwantowe

Rozwój komputerów kwantowych przestał być akademicką ciekawostką. Dla administracji publicznej, wojska oraz organizacji odpowiedzialnych za bezpieczeństwo narodowe jest to dziś konkretny wektor ryzyka strategicznego, który wymusza fundamentalną zmianę w podejściu do kryptografii. Najnowsze działania Department of Defense (Department of War) potwierdzają, że era algorytmów opartych wyłącznie na faktoryzacji i logarytmach dyskretnych dobiega końca.

19 grudnia 2025 w Aktualności

Migracja Sectigo Public Root CAs – co musisz wiedzieć w 2025/2026?

W 2025 roku Sectigo rozpoczął jeden z najważniejszych procesów infrastrukturalnych w swoim ekosystemie PKI – migrację wydawania certyfikatów do nowych, własnych Public Root Certification Authorities. Zmiana ta dotyczy wszystkich głównych linii produktowych, w tym certyfikatów SSL/TLS (DV, OV, EV) oraz S/MIME, i ma bezpośredni wpływ na sposób budowania łańcucha zaufania w przeglądarkach, systemach operacyjnych i […]

Posts Tagged: pki