Chrome: verouderde cryptografie

[Verwijderd]

Bekeek vandaag eens wat er onder het groene slotje zat
Verouderd klinkt niet goed
Moet ik mij zorgen maken, kan ik hier wat aan doen?

Win 7-32 bit alle updates
Nieuwste Chrome

[Osiris]

't Loopt sowieso via AVG, je virusscanner. Dus je kunt hier weinig over zeggen qua Chrome <-> daadwerkelijk Facebook, daar AVG de connectie AVG <-> Facebook maakt (en Chrome <-> AVG).

AVG zal wel een bepaalde suite aan ciphers aanbieden die niet al te best is, maarja, dat draait lokaal. Wat de AVG client met Facebook.com afspreekt weet je niet.

Via SSLLabs kun je checken wat Facebook daadwerkelijk voor certificaat en cipher suits accepteert/gebruikt: SSL Report: facebook.com (31.13.77.6)

[ Voor 26% gewijzigd door Osiris op 14-04-2015 12:54 ]

[Verwijderd]

Osiris schreef op dinsdag 14 april 2015 @ 12:52:
't Loopt sowieso via AVG, je virusscanner. Dus je kunt hier weinig over zeggen qua Chrome <-> daadwerkelijk Facebook, daar AVG de connectie AVG <-> Facebook maakt (en Chrome <-> AVG).

Klopt!, heb AVG even uitgeschakeld en dan is er niks mis met cryptografie

De reden dat ik hiernaar ging kijken was dat het soms lang duurt voordat een beveiligde verbinding gemaakt kan worden of soms helemaal niet lukt.
Ga eens proberen of het zonder AVG beter gaat.

[Thralas]

Osiris schreef op dinsdag 14 april 2015 @ 12:52:
AVG zal wel een bepaalde suite aan ciphers aanbieden die niet al te best is, maarja, dat draait lokaal. Wat de AVG client met Facebook.com afspreekt weet je niet.

Niet zozeer de suite (zie TLS/1.2 AES-GCM), dus dan zit het in het certificaat.

Ik gok dan AVG een cert signed met RSA-SHA1 gebruikt, en dat Chrome daar (terecht) minder happy mee is. RSA1024 zou ook nog kunnen, maar dat lijkt me minder waarschijnlijk.

Uninstallen is het beste, m.i., dit soort zaken zou AV netjes met een extension moeten afhandelen ipv. eigen CA's inschieten.