To Public Key Pinning (PKP) είναι μια επέκταση του πρωτοκόλλου HTTP που ελέγχει την κατάσταση από το Internet Engineering Task Force (IETF).
Επιτρέπει στις υπηρεσίες του web να μειώσουν τον αριθμό των αρχών που μπορούν να επικυρώνουν μια ιστοσελίδα αναθέτοντας στους πελάτες (clients)
… να χρησιμοποιούν μόνο ένα συγκεκριμένο υποσύνολο αρχών, αντί να αποδέχονται οποιουδήποτε πιστοποιητικό που σερβίρεται από το πρόγραμμα περιήγησης.
Η τεχνική έχει σχεδιαστεί για να μειώσει την πιθανότητα επιθέσεων man in the middle (MITM) κάτω από ορισμένες συνθήκες και την προστασία κατά των ψεύτικων πιστοποιητικών.
Το χαρακτηριστικό ασφαλείας λειτουργεί μόνο από τη δεύτερη επίσκεψη στην ιστοσελίδα και όχι στην πρώτη, καθώς οι πληροφορίες που παρέχει η ιστοσελίδα για τις certificate authorities υποβάλλονται στον πελάτη κατά την πρώτη επίσκεψη.
Αυτό ονομάζεται εμπιστοσύνη κατά την πρώτη χρήση ή trust on first use (TOFU).
Αυτό σημαίνει ότι η τεχνική δεν μπορεί να βοηθήσει αν ήδη έχετε επισκεφτεί μια ιστοσελίδα και έχετε λάβει ένα ψεύτικο πιστοποιητικό από απατεώνες, ή αν συμβαίνει μια επίθεση man in the middle εκείνη τη στιγμή.
Με την νέα έκδοση του Firefox 32, ο browser της Mozilla θα υποστηρίξει το Public Key Pinning. Ο Firefox 32 είναι ήδη διαθέσιμος σαν έκδοση beta και αναμένεται να κυκλοφορήσει στη final έκδοση την 2η Σεπτεμβρίου 2014 (ίσως και συντομότερα για τους αναγνώστες του iGuRu.gr).
O νέος Firefox θα εμφανίζει ένα εικονίδιο κλειδώματος που θα υποδεικνύει πότε μια ιστοσελίδα είναι ασφαλή και θα απορρίπτει ιστοσελίδες που θεωρεί μη ασφαλείς.
Στην τελευταία αυτή είναι η περίπτωση, αν δηλαδή αποτύχει μια ασφαλής σύνδεση θα εμφανίζεται το σφάλμα στο πρόγραμμα περιήγησης.
Θα πρέπει να αναφέρουμε ότι το νέο χαρακτηριστικό του Firefox δεν είναι και τόσο νέο για το Google Chrome που το έχει ήδη.
Το καρφίτσωμα (Public Key Pinning) θα είναι ενεργοποιημένο από προεπιλογή στον Firefox 32 και από τις επόμενες εκδόσεις του προγράμματος περιήγησης.
