09 – 12 – 14 _ PAYBOX DESACTIVERA LE PROTOCOLE SSL 3.0 LE 15 DECEMBRE

décembre 09, 2014
Ingrid Pilard

Le protocole SSL 3.0 a été conçu il y a 18 ans pour sécuriser des connexions lors de l’ utilisation d’Internet. Une vulnérabilité dans ce protocole SSL 3.0 a été mise en évidence le mois dernier.
Dans certaines conditions, Poodle – nom donné à cette faille – pourrait permettre le déchiffrement du trafic web.
Afin de protéger vos clients qui accèdent à nos pages de paiement et vous protéger quand vous accédez à votre Back-office Commerçant, Paybox a décidé de désactiver ce protocole. Cette désactivation aura lieu le 15 Décembre.

securite Un autre protocole – TLS, plus sécurisé – est disponible depuis plusieurs années, mais certains navigateurs  utilisent toujours le système SSL V3.0.
Seul TLS sera disponible après le 15 Décembre, néanmoins, ce changement ne devrait impacter qu’ une faible minorité des utilisateurs. Dans ce cas, nous recommandons de vérifier l’ activation du paramètre TLS dans les options des navigateurs Internet, afin de pouvoir accéder à nos services sans désagrément.
Si vous ou vos clients rencontrez des difficultés d’accès au Back-office Commerçant ou aux pages de paiement, vérifiez que votre navigateur est bien à jour.

Pour plus d’information :
http://www.lemondeinformatique.fr/actualites/lire-google-decrit-l-attaque-poodle-exploitant-la-faille-ssl-30-58960.html
https://www.undernews.fr/reseau-securite/poodle-une-faille-de-securite-liee-au-protocole-ssl-3-0-decouverte-par-google.html