Mensagens anteriores

A Mozilla introduziu um novo e revolucionário sistema de revogação de certificados no Firefox 142, designado CRLite. Segundo a empresa, esta tecnologia foi desenvolvida para tornar a experiência de navegação mais rápida, privada e, acima de tudo, mais segura para todos os utilizadores.

O que é o CRLite e como funciona?

A revogação de certificados é um mecanismo crucial para informar os navegadores que o certificado de segurança de um determinado site já não é confiável. No entanto, os métodos tradicionais para comunicar esta informação sempre apresentaram desafios, forçando um compromisso entre o desempenho, a privacidade e a segurança.

O CRLite surge como uma solução inovadora ao operar inteiramente no dispositivo do utilizador, eliminando a necessidade de verificações online. Na prática, o sistema armazena localmente toda a informação sobre certificados revogados, o que impede atrasos no carregamento das páginas e evita a partilha dos sites visitados com entidades terceiras.

Apesar de todo o processamento ser feito localmente, a Mozilla garante que o sistema é extremamente eficiente. O CRLite necessita apenas de uma atualização contínua de 300 KB por dia para se manter sincronizado, um requisito mínimo para os padrões atuais de ligação à internet.

Mais velocidade, privacidade e um novo padrão de segurança

O desenvolvimento do CRLite é particularmente notável, pois, embora outros navegadores tenham tentado abordagens semelhantes, apenas conseguiram armazenar uma pequena fração dos certificados revogados. A Mozilla utilizou algoritmos e técnicas avançadas para alcançar este nível de desempenho, conforme detalhado numa publicação técnica no seu blog Hacks.

Com esta implementação, a Mozilla afirma que o CRLite "estabelece um novo padrão para a segurança na revogação" de certificados. A empresa espera que este nível de proteção seja adotado por outros navegadores e clientes de internet no futuro, tendo desenhado a tecnologia de forma a facilitar a sua adoção ou adaptação por parte de outras empresas.

Para os interessados nos detalhes técnicos mais aprofundados do CRLite, a Mozilla disponibilizou a publicação no seu blog oficial, bem como um artigo técnico de 12 páginas que explora a tecnologia em detalhe.