Koje su prednosti i nedostaci digitalnog certifikata?
Digitalni certifikat je tehnologija šifriranja koja funkcionira slično internetskoj verziji putovnice. Koristeći informacije o javnom ključu i privatnom ključu, digitalni certifikati u biti osiguravaju primatelju poruke da poruka dolazi od određene osobe. Digitalni certifikat potvrđuje identitet pošiljatelja kako bi se osigurala sigurnija komunikacija i spriječila prijevara na internetu.
Javni ključ i privatni ključ također rade zajedno kako bi šifrirali ili "zapečatili" vaše podatke tako da ih je teže presresti. Drugim riječima, digitalni certifikati ne služe samo za provjeru identiteta pošiljatelja, već i primatelja. Na primjer, e-pošta poslana mrežom digitalnih certifikata šifrirana je od trenutka kada kliknete Pošalji do trenutka kada željeni primatelj otvori poruku. Ako primatelj nema informacije o privatnom ključu navedene na vašem digitalnom certifikatu, neće moći otvoriti poruku.
Prednosti digitalnih certifikata
Najveće prednosti autentifikacije temeljene na digitalnom certifikatu temeljene su na privatnosti. Šifriranjem vaše komunikacije - e-pošte, prijava ili transakcija internetskog bankarstva - digitalni certifikati štite vaše privatne podatke i sprječavaju da informacije budu viđene nenamjernim očima. Sustavi digitalnih certifikata također su jednostavni za korištenje, obično rade automatski i zahtijevaju minimalnu radnju ili sudjelovanje pošiljatelja ili primatelja. Microsoft navodi da su poslužitelji certifikata jeftiniji i lakši za upravljanje od drugih tijela za izdavanje certifikata ili sustava koji se koriste za šifriranje.
Nedostaci digitalnih certifikata
Dok je ideja digitalnih certifikata blokiranje vanjskih osoba da presretnu vaše poruke, sustav nije nepogrešiv. Na primjer, 2011. nizozemsko tijelo za digitalne certifikate pod nazivom DigiNotar kompromitirali su hakeri. Budući da su tijela za izdavanje certifikata ta koja su zadužena za izdavanje digitalnih certifikata (zamislite ih kao digitalnu verziju ureda za izdavanje putovnica), hakeri često napadaju ta tijela kako bi manipulirali podacima certifikata. Kao rezultat toga, kada je ovlaštenje za izdavanje certifikata ugroženo, hakeri mogu izraditi web-mjesta ili poslati e-poštu koja izgleda autentično i prolazi certifikacijske testove, ali je zapravo lažna.
Tijela za digitalne certifikate dosljedno ažuriraju svoj softver kako bi osigurala da su sigurnosne prijetnje poput ove svedene na minimum, ali sigurnosne prijetnje i dalje predstavljaju problem. Godine 2013. Forbes je primijetio da su digitalni certifikati postali glavna meta hakera i drugih kibernetičkih kriminalaca, s obzirom na to da su informacije koje štite toliko vrijedne. Softver zahtijeva stalni nadzor kako bi zaštitio korisnike od kibernetičkog kriminala.