Каковы преимущества и недостатки цифрового сертификата?
Цифровой сертификат — это технология шифрования, которая работает аналогично интернет-версии паспорта. Используя информацию об открытом ключе и секретном ключе, цифровые сертификаты, по сути, гарантируют получателю сообщения, что сообщение исходит от конкретного человека. Цифровой сертификат подтверждает личность отправителя, чтобы обеспечить более безопасную связь и предотвратить мошенничество в Интернете.
Открытый ключ и закрытый ключ также работают вместе для шифрования или «запечатывания» вашей информации, чтобы ее было труднее перехватить. Другими словами, цифровые сертификаты не только удостоверяют личность отправителя, но и получателя. Например, электронное письмо, отправленное в сети цифровых сертификатов, шифруется с момента нажатия кнопки «Отправить» до момента, когда предполагаемый получатель открывает сообщение. Если у получателя нет информации о закрытом ключе, указанной в вашем цифровом сертификате, он не сможет открыть сообщение.
Преимущества цифровых сертификатов
Самые большие преимущества аутентификации на основе цифровых сертификатов основаны на конфиденциальности. Шифруя ваши сообщения — электронные письма, логины или транзакции онлайн-банкинга — цифровые сертификаты защищают ваши личные данные и предотвращают просмотр информации посторонними глазами. Системы цифровых сертификатов также удобны для пользователя, обычно работают автоматически и требуют минимальных действий или участия как со стороны отправителей, так и со стороны получателей. Microsoft утверждает, что серверы сертификатов дешевле и проще в управлении, чем другие центры сертификации или системы, используемые для шифрования.
Недостатки цифровых сертификатов
Хотя идея цифровых сертификатов состоит в том, чтобы не допустить перехвата ваших сообщений посторонними, система не является безошибочной. Например, в 2011 году хакеры взломали голландский центр цифровой сертификации под названием DigiNotar. Поскольку за выдачу цифровых сертификатов отвечают центры сертификации (думайте о них как о цифровой версии паспортного стола), хакеры часто нацеливаются на эти центры, чтобы манипулировать информацией о сертификатах. В результате, когда центр сертификации скомпрометирован, хакеры могут создавать веб-сайты или отправлять электронные письма, которые выглядят подлинными и проходят сертификационные тесты, но на самом деле являются мошенническими.
Центры цифровой сертификации постоянно обновляют свое программное обеспечение, чтобы свести подобные угрозы безопасности к минимуму, но угрозы безопасности по-прежнему вызывают беспокойство. В 2013 году Forbes отметил, что цифровые сертификаты стали главной мишенью для хакеров и других киберпреступников, учитывая, насколько ценна информация, которую они защищают. Программное обеспечение требует постоянной бдительности, чтобы защитить пользователей от киберпреступлений.