Mise à jour de sécurité Paypal
Paypal a récemment contacté tous ses clients pour leur demander de changer le protocole de connexion sécurisée SSL 3.0, et d'opter pour le TLS. En effet, dès le 3 décembre 2014, il ne sera plus possible d'utiliser SSL 3.0.
De quoi s'agit-il ?
Une faille de sécurité a été découverte dans le protocole de connexion sécurisée SSL 3.0. Cette faille, nommée Poddle, permet à des pirates d'accéder aux connexions - normalement sécurisées - et de les exploiter. Par ce fait, Paypal a décidé de cesser la prise en charge de ce protocole, ce qui n'est pas sans conséquence pour les webmarchands utilisant ce célèbre service de paiement en ligne. Les boutiques en ligne utilisant SSL 3.0 ne pourront tout simplement plus recevoir de paiement. Ils doivent donc impérativement faire une mise à jour de leur code avant le 3 décembre 2014. Paypal détaille ici les actions requises pour passer au TLS.
Les sites créés par One Up sont-ils touchés ?
Non, car nous avons mis en place le protocole TLS sur la totalité des boutiques en ligne de nos clients, ce qui veut dire que tous vos paiement restent protégés, et continueront de fonctionner correctement.