Follow along with the video below to see how to install our site as a web app on your home screen.
Nota: This feature may not be available in some browsers.
Hace unas semanas que la web de citibank es "insegura". Es decir, que un navegador decente como Chrome o Firefox no te dejan conectar a la parte "segura".
Tienes que estar registrado para ver este contenido
Parece ser que están usando RC4, versión de TLS "antigua" y verificación de la firma con el hash SHA1.
¿Soy yo al único que le da este error? Por lo que veo, nadie lo ha comentado y llevo viendo este problema un par de semanas mínimo. Creo que en la última actualización de los navegadores, éstos tratan de mejorar la seguridad no dejando conectarte a estas webs que usan cifrados posiblemente vulnerables y antiguos.
El último producto que me queda en citi es la tarjeta de crédito y creo que a este paso, aunque tenga buenos seguros, voy a acabar prescindiendo de ella.
Pueden estar afectados por la Ley de exportación de claves de USA al ser un banco Americano. Después de FREAK se supone que esto quedo resuelto pero al ser un banco que da servicio fuera de USA no me extrañaria que tuviera restrictiones especiales para controlar transacciones por parte de NSA.Único protocolo: TLS 1.0 (sic)
Cipher Suites (SSL 3+ suites in server-preferred order; deprecated and SSL 2 suites at the end)
TLS_RSA_WITH_RC4_128_MD5 (0x4) INSECURE 128
SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHA (0xfeff) 112
Acorazonante. Pensé que lo cambiarían al ver este mensaje, se ve que no.
Puedes ver el análisis automático en:Tienes que estar registrado para ver este contenido
Ya digo, hace tiempo que no trasteo ni leo de temas de cifrado y ando oxidado, pero ¡me suena todo TAAAN mal!
Estoy leyendo ahora esto:Tienes que estar registrado para ver este contenidodejo el enlace por si hay alguien más interesado.
Pueden estar afectados por la Ley de exportación de claves de USA al ser un banco Americano. Después de FREAK se supone que esto quedo resuelto pero al ser un banco que da servicio fuera de USA no me extrañaria que tuviera restrictiones especiales para controlar transacciones por parte de NSA.