Kakšne so prednosti in slabosti digitalnega potrdila?
Digitalno potrdilo je tehnologija šifriranja, ki deluje podobno kot internetna različica potnega lista. Z uporabo informacij o javnem in zasebnem ključu digitalna potrdila v bistvu zagotovijo prejemniku sporočila, da sporočilo prihaja od določene osebe. Digitalno potrdilo potrjuje identiteto pošiljatelja, da zagotovi varnejšo komunikacijo in prepreči goljufije na internetu.
Javni ključ in zasebni ključ delujeta tudi skupaj, da šifrirata ali "zapečatita" vaše podatke, tako da jih je težje prestreči. Z drugimi besedami, digitalna potrdila ne delujejo samo za preverjanje pristnosti pošiljatelja, ampak tudi prejemnika. E-pošta, poslana v omrežju digitalnih potrdil, je na primer šifrirana od trenutka, ko kliknete Pošlji, do trenutka, ko nameravani prejemnik odpre sporočilo. Če prejemnik nima informacij o zasebnem ključu, navedenih na vašem digitalnem potrdilu, ne bo mogel odpreti sporočila.
Prednosti digitalnih potrdil
Največje prednosti avtentikacije na podlagi digitalnih potrdil temeljijo na zasebnosti. S šifriranjem vaše komunikacije – e-pošte, prijav ali spletnih bančnih transakcij – digitalna potrdila ščitijo vaše zasebne podatke in preprečujejo, da bi jih nenamerne oči videle. Sistemi digitalnih potrdil so tudi uporabniku prijazni, običajno delujejo samodejno in od pošiljateljev ali prejemnikov zahtevajo minimalno ukrepanje ali sodelovanje. Microsoft navaja, da so potrdilni strežniki cenejši in lažji za upravljanje od drugih potrdilnih organov ali sistemov, ki se uporabljajo za šifriranje.
Slabosti digitalnih potrdil
Medtem ko je zamisel digitalnih potrdil preprečiti zunanjim osebam, da prestrežejo vaša sporočila, sistem ni nezmotljiv. Leta 2011 so hekerji na primer ogrozili nizozemski organ za digitalna potrdila, imenovan DigiNotar. Ker so overitelji potrdil tisti, ki so odgovorni za izdajo digitalnih potrdil (predstavljajte si jih kot digitalno različico urada za potne liste), se hekerji pogosto lotijo teh organov, da bi manipulirali s podatki o potrdilih. Posledično lahko hekerji, ko je overitelj potrdil ogrožen, ustvarijo spletna mesta ali pošljejo e-poštna sporočila, ki so videti pristna in prestanejo certifikacijske preizkuse, vendar so v resnici goljufiva.
Organi za digitalna potrdila dosledno posodabljajo svojo programsko opremo, da zagotovijo čim manjše varnostne grožnje, kot je ta, vendar so varnostne grožnje še vedno zaskrbljujoče. Leta 2013 je Forbes opozoril, da so digitalna potrdila postala glavna tarča hekerjev in drugih kibernetskih kriminalcev, saj so informacije, ki jih varujejo, tako dragocene. Programska oprema zahteva stalno pazljivost, da uporabnike zaščiti pred kibernetsko kriminaliteto.