La UE está a punto de aprobar un nuevo reglamento, eIDAS 2.0. En lo más profundo del texto se encuentra el artículo 45, que nos devuelve a la época oscura de 2011, cuando las autoridades de certificación (CA) podían colaborar con los gobiernos para espiar el tráfico cifrado y salirse con la suya. El artículo 45 prohíbe a los navegadores imponer requisitos de seguridad modernos a determinadas CA sin la aprobación de un gobierno miembro de la UE. ¿Qué CA? En concreto, las CA designadas por el gobierno, que en algunos casos serán propiedad de ese

etiquetas: eidas 2.0, regulación, seguridad web, privacidad en línea

» noticia original (www.eff.org)