SGC: TRUE 128-bitars SSL-kryptering

SGC-certifikat (Server Gated Cryptography) aktiverar 128- eller 256-bitars SSL-kryptering (beroende på webbläsare, operativsystem och värdserver), den starkaste SSL-krypteringen som finns på marknaden idag.

När en klient och en server ansluter till varandra och autentiseras av SSL bestäms en krypteringsnivå av webbläsaren, klientens operativsystem och SSL-certifikatet. Stark kryptering vid 128-bitar kan beräkna 2 ⁸⁸ gånger så många kombinationer som 40-bitars kryptering. Det är mer än en biljon gånger kraftfullare. Med dagens datorhastighet skulle en hackare med tid, verktyg och motivation att angripa med rå styrka behöva en triljon år att bryta sig in till en session som skyddas av ett SGC-aktiverat certifikat.

Standarden AES (Advanced Encryption Standard) aktiverar 256-bitars kryptering som är mycket starkare än 128-bitar. Om din server och dina webbplatsbesökares webbläsare stöder 256-bitars kryptering kan alla VeriSign SSL-certifikat uppfylla den högre säkerhetsnivån.

Även om ett SSL-certifikat kan använda 128- eller 256-bitars kryptering kan inte vissa äldre webbläsare och operativsystem ansluta på den här nivån. Webbläsare och operativsystem som inte stöder 128-bitars stark kryptering kan bara dra nytta av 40- eller 56-bitars kryptering om det inte finns ett SGC-certifikat på webbservern. Användare med följande webbläsarversioner och operativsystem kan tillfälligt upphöjas till 128-bitars SSL-kryptering om de öppnar en webbplats med ett SGC-aktiverat SSL-certifikat:

• exportversioner av webbläsaren Internet Explorer från 3.02 men inte högre än version 5.5
• exportversioner av webbläsaren Netscape från 4.02 och upp till 4.72
• Windows 2000-system som levererades före mars 2001, som inte har Microsofts High Encryption Pack eller Service Pack 2 installerat och som använder Internet Explorer

(Internet Explorer-versioner tidigare än 3.02 och Netscape-versioner tidigare än 4.02 kan inte använda 128-bitars kryptering med något SSL-certifikat).

Eftersom webbplatsbesökare inte har ett enkelt sätt att ta reda på vilken krypteringsstyrka en viss session har måste de lita på att webbplatsägaren skyddar dem. TRUE 128-Bit SSL-certifikat gör att alla webbplatsbesökare kan använda den starkaste SSL-krypteringen som är tillgänglig för dem. VeriSign är den ledande SSL-leverantören av SGC-aktiverade SSL-certifikat och aktiverar 128- eller 256-bitars kryptering till över 99,9 % av webbplatsens besökare.