Kakšne so prednosti in slabosti digitalnega potrdila?

click fraud protection

Digitalno potrdilo je tehnologija šifriranja, ki deluje podobno kot internetna različica potnega lista. Z uporabo informacij javnega in zasebnega ključa digitalna potrdila v bistvu zagotavljajo prejemniku sporočila, da sporočilo prihaja od določene osebe. Digitalno potrdilo overi identiteto pošiljatelja, da bi zagotovili varnejšo komunikacijo in preprečili goljufije na internetu.

Javni ključ in zasebni ključ sodelujeta tudi pri šifriranju ali "zapečatenju" vaših podatkov, tako da jih je težje prestreči. Z drugimi besedami, digitalna potrdila ne delujejo samo pri preverjanju pristnosti pošiljatelja, ampak tudi prejemnika. E-poštno sporočilo, poslano v omrežju digitalnih potrdil, je na primer šifrirano od trenutka, ko kliknete Pošlji, do trenutka, ko nameravani prejemnik odpre sporočilo. Če prejemnik nima podatkov o zasebnem ključu, ki so navedeni na vašem digitalnem potrdilu, sporočila ne bo mogel odpreti.

Video dneva

Prednosti digitalnih potrdil

Največje prednosti preverjanja pristnosti, ki temelji na digitalnem potrdilu, temelji na zasebnosti. S šifriranjem vaše komunikacije – e-pošte, prijav ali transakcij spletnega bančništva – digitalna potrdila ščitijo vaše zasebne podatke in preprečujejo, da bi te informacije videle nenamerne oči. Sistemi digitalnih potrdil so tudi uporabniku prijazni, običajno delujejo samodejno in zahtevajo minimalno ukrepanje ali sodelovanje pošiljateljev ali prejemnikov.

Microsoft navaja da so strežniki potrdil cenejši in jih je lažje upravljati kot drugi overitelji potrdil ali sistemi, ki se uporabljajo za šifriranje.

Slabosti digitalnih potrdil

Čeprav je ideja digitalnih potrdil preprečiti zunanjim osebam, da prestrežejo vaša sporočila, sistem ni nezmotljiv. Leta 2011 je na primer poklical nizozemski urad za digitalna potrdila DigiNotar so ga ogrozili hekerji. Ker so overitelji za izdajo digitalnih potrdil (mislite nanje kot digitalna različica urada za potne liste), hekerji pogosto ciljajo na te organe, da bi manipulirali s potrdilom informacije. Zaradi tega lahko hekerji, ko je organ za potrdila ogrožen, ustvarijo spletna mesta ali pošljejo e-poštna sporočila, ki so videti pristna in prestanejo certifikacijske teste, vendar so dejansko goljufiva.

Organi za digitalna potrdila dosledno posodabljajo svojo programsko opremo, da zagotovijo, da so takšne varnostne grožnje čim manjše, vendar so varnostne grožnje še vedno zaskrbljujoče. Leta 2013 je Forbes je opozoril da so digitalna potrdila postala glavna tarča hekerjev in drugih kibernetskih kriminalcev, saj so informacije, ki jih varujejo, tako dragocene. Programska oprema zahteva stalno budnost za zaščito uporabnikov pred kibernetskim kriminalom.