Twitter habilita Perfect Forward Security en su sitio web, móvil y su API

A través de su blog de Ingeniería, Twitter anunció que ha habilitado Perfect Forward Security (PFS) para el tráfico en twitter.com, api.twitter.com y el tráfico de su sitio móvil mobile.twitter.com.

Esta propiedad de los sistemas de cifrado garantiza que cuando se descubren claves que se utilizan en la actualidad, no comprometa las claves usadas con anterioridad.

En otras palabras y como bien lo explica Twitter, si alguien graba el tráfico cifrado y luego logra descifrar o conseguir las claves privadas de Twitter, no podrían usar esas claves para descifrar el tráfico que grabaron.

Quien ya implementó PFS antes fue Google en el 2011 y Facebook a principios de este año dijo que también lo iba a implementar.

Fuente | Blog de Ingeniería de Twitter