Pse duhet të keni kujdes me instalimin e certifikatave në kompjuterin tuaj?

Ekzistojnë dy lloje të certifikatave të sigurisë që mund të instalohen në kompjuterin tuaj: root dhe klient. Një certifikatë klienti është krejtësisht e sigurt për t'u përdorur dhe instaluar, ato thjesht përdoren për të vërtetuar identitetin tuaj në një pajisje tjetër. Sidoqoftë, një certifikatë rrënjësore ka shumë më tepër fuqi dhe duhet të jeni gjithmonë të kujdesshëm nëse ju kërkohet të instaloni një të tillë.

Një certifikatë rrënjësore është një certifikatë që pajisja juaj i beson për të nënshkruar certifikata të tjera. Ky zinxhir besimi është nga vjen rreziku i sigurisë.

Për çfarë përdoret një certifikatë?

Siguria në internet është ndërtuar mbi një rrjet besimi. Ka shumë certifikata rrënjësore të instaluara në kompjuterin tuaj, të kombinuara këto krijojnë një infrastrukturë të madhe certifikate që lejon një treg disi konkurrues. Kur lidheni me një uebsajt me anë të HTTPS, lidhja juaj kodohet përmes një kodi enkriptimi, megjithatë, serveri në internet i dërgon kompjuterit tuaj një certifikatë HTTPS. Kompjuteri juaj shikon certifikatën dhe përcakton nëse mund t'i besohet duke kontrolluar nëse është lëshuar nga një certifikatë rrënjësore që kompjuteri juaj i beson.

Nëse HTTPS është i besuar, atëherë kompjuteri juaj lidhet me sukses me serverin në internet. Megjithatë, nëse certifikata nuk është e besueshme, kompjuteri juaj do të shfaqë një paralajmërim "certifikatë e pabesueshme". Kjo është krijuar për t'ju parandaluar që të mashtroheni për t'u lidhur me faqet që nuk keni dashur t'i bëni. Për shembull, vetëm pronari i Blog.WebTech360 mund të marrë një certifikatë të nënshkruar nga një certifikatë rrënjësore e besuar për faqen e internetit Blog.WebTech360. Ndërsa është e mundur të krijoni certifikatën tuaj për faqen e internetit Blog.WebTech360, askush nuk do t'i besonte asaj dhe kështu të gjithë do të shihnin një mesazh paralajmërues.

Certifikatat që përdoren për të nënshkruar softuerin përdoren për të verifikuar që softueri vjen në mënyrë legjitime nga një kompani e besuar, si p.sh. Microsoft. Kjo duhet t'ju japë besimin për të lejuar aksesin e softuerit që i nevojitet. Në të kundërt, mungesa e këtij nënshkrimi të besuar duhet të jetë një shenjë paralajmëruese se softueri mund të mos jetë legjitim ose i besueshëm.

Rreziqet e shtimit të një certifikate

Një zinxhir besimi nga vetëm një prej certifikatave rrënjësore të besuara kërkohet që një certifikatë HTTPS, nënshkrimi i softuerit ose çdo formë tjetër që të funksionojë vërtetimi i certifikatës rrënjësore. Kjo është arsyeja pse shtimi i një certifikate rrënjë është i rrezikshëm dhe nuk duhet bërë lehtë. Nëse i besoni personit të gabuar dhe çertifikata rrënjësore keqpërdoret, ajo mund të përdoret për t'ju mashtruar që t'i besoni faqeve të internetit, softuerit dhe më shumë që nuk duhet dhe normalisht nuk do t'i bënit. Kjo mund ta bëjë shumë më të lehtë për hakerat që të hakojnë kompjuterin tuaj.

Nuk duhet pothuajse kurrë të instaloni një certifikatë rrënjësore për ndonjë qëllim. Nëse ju kërkohet të instaloni një të tillë, duhet të merrni kohë për të kuptuar pse nevojitet dhe për çfarë do të përdoret. Nëse nuk jeni të sigurt, mund të jetë një ide e mirë të kërkoni një mendim të dytë nga dikush që besoni se është i mirë me kompjuterët. Një vend tjetër ku mund të shkoni për të pyetur është forumi i sigurisë në stack exchange .