Google aumenta su seguridad SSL a 2048 bits

Google ha sido una de las primeras compañías en demostrar un esfuerzo real por la seguridad y de hecho han sido los primeros en comenzar ofrecer búsqueda seguras mediante SSL, algo que después incorporaron a otros de sus servicios y que luego también fue imitado por Facebook, Yahoo! o Twitter entre otros.

Ahora decidieron ampliar esta seguridad al comenzar a ofrecer claves SSL de 2048 bits, algo que será efectivo a partir del 1º de agosto para dar tiempo a todos a poder realizar las modificaciones que sean necesarias en los dispositivos en los cuales han prado por esta seguridad, pero garantizándose a su vez tiempo suficiente para terminar esta implementación antes de fines de año ya que entre otras cosas también decidieron cambiar el certificado raíz de todos sus certificados que en la actualidad utiliza una clave segura de 1024 bits.

Quienes necesiten actualizar sus directivas de seguridad deberán realizar validaciones de la cadena de seguridad e incluir un conjunto de certificados raíz, además de ofrecer soporte para Subject Alternativo Names (SANs). A su vez también se exponen métodos de actualización de los certificados que pueden llevar a errores y a la imposibilidad de funcionar cuando los 2048 bits ya sean una realidad, lo cual se agradece puesto que de trata de cuestiones que en caso de falla pueden dejar a un sistema completamente inaccesible.

Otra cuestión que destacan en Google es que se debiera ofrecer soporte para Server Name Indication (SNI) fundamentalmente debido a que puede darse que necesiten realizar alguna llamada adicional a las API para establecer el hostname de una conexión SSL. Para esos casos, recomiendan conectar a https://googlemail.com/, cuya URL únicamente nos validará si estamos conectando mediante SNI.