Mensagens anteriores

Se está a ter problemas em realizar a ligação a alguns websites via o Google Chrome, é possível que seja um dos afetados pelo mais recente bug do navegador.

Desde a semana passada que vários utilizadores reportam falhas na ligação a certos websites. Estas falhas começaram a ser reportadas depois do Chrome 124 ter sido lançado.

Esta versão em particular do navegador é importante, tendo em conta que é também uma das primeiras onde se encontra integrado o mecanismo X25519Kyber768, que fornece uma encriptação mais segura de dados via chaves TLS. No entanto, em contrapartida, este mecanismo parece agora estar a causar alguns problemas.

Este mecanismo conta com uma proteção quântica das chaves de encriptação do sistema, evitando alguns formatos de ataques. No entanto, embora possam ser bons para a segurança dos utilizadores, o mesmo não se pode dizer a nível da funcionalidade, já que vários relatos de falhas na ligação a websites estão agora a surgir.

Os utilizadores relatam que vários sites encontram-se a ser impedidos de carregar corretamente tanto no Chrome 124 como no Edge 124 da Microsoft, que foi também atualizado com a mesma base e mecanismo ativos por padrão.

A maioria dos erros parecem encontrar-se associados com servidores que não estão corretamente configurados para aceitarem o novo padrão de ligações TLS, levando ao problema. Mas ainda assim, embora a falha não seja diretamente do Chrome, os utilizadores apontam os dedos ao navegador por ativar este mecanismo por padrão para todos.

Os utilizadores que tenham o problema podem aceder às flags do navegador, e desativar manualmente a opção de encriptação segura, via chrome://flags/#enable-tls13-kyber. Isto deve permitir voltar a realizar a ligação corretamente aos sistemas onde anteriormente surgia o erro, mas será apenas uma solução temporária. A correção deve ser aplicada a nível dos servidores, para corretamente aceitarem os novos pedidos de ligações TLS sem falhas.