Защо трябва да внимавате при инсталиране на сертификати на вашия компютър?

Има два типа сертификати за сигурност, които могат да бъдат инсталирани на вашия компютър: root и клиент. Клиентският сертификат е напълно безопасен за използване и инсталиране, той просто се използва за доказване на вашата самоличност на друго устройство. Основният сертификат обаче носи много повече мощност и винаги трябва да внимавате, ако бъдете помолени да инсталирате такъв.

Основният сертификат е сертификат, на който вашето устройство има доверие за подписване на други сертификати, тези вторични сертификати могат да имат много различни приложения, включително доверие на уебсайт или доверен софтуер. Тази верига на доверие е мястото, откъдето идва рискът за сигурността.

За какво се използва сертификатът?

Сигурността в интернет е изградена върху мрежа от доверие. Има много основни сертификати, инсталирани на вашия компютър, като комбинират те създават голяма инфраструктура за сертификати, позволяваща донякъде конкурентен пазар. Когато се свържете с уебсайт през HTTPS, връзката ви е криптирана чрез криптиращ шифър, но уеб сървърът също изпраща на компютъра ви HTTPS сертификат. Вашият компютър разглежда сертификата и определя дали може да му се има доверие, като проверява дали е издаден от основен сертификат, на който компютърът ви има доверие.

Ако HTTPS е надежден, тогава компютърът ви успешно се свързва с уеб сървъра. Ако обаче сертификатът не е надежден, компютърът ви ще покаже предупреждение „недоверен сертификат“. Това е създадено, за да ви предпази от подвеждане да се свържете със сайтове, които не сте възнамерявали. Например, само собственикът на Blog.WebTech360 може да получи сертификат, подписан от доверен главен сертификат за уебсайта на Blog.WebTech360. Въпреки че е възможно да направите свой собствен сертификат за уебсайта на Blog.WebTech360, никой няма да му се довери и така всеки ще види предупредително съобщение.

Сертификатите, които се използват за подписване на софтуер, се използват, за да се прове��и дали софтуерът законно идва от доверена компания, като например Microsoft. Това трябва да ви даде увереност, за да разрешите софтуерния достъп, от който се нуждае. Обратно, липсата на това доверено подписване трябва да бъде предупредителен знак, че софтуерът може да не е легитимен или надежден.

Рискове от добавяне на сертификат

Верига на доверие само от един от доверените основни сертификати е необходима, за да работи HTTPS сертификат, софтуерен подпис или всяка друга форма за валидиране на root сертификат. Ето защо добавянето на root сертификат е рисковано и не трябва да се прави с лека ръка. Ако имате доверие на грешен човек и основният сертификат е злоупотребен, той може да бъде използван, за да ви подмами да се доверите на уебсайтове, софтуер и други, които не трябва и обикновено не бихте. Това може значително да улесни хакерите да хакнат компютъра ви.

Почти никога не трябва да инсталирате root сертификат за каквато и да е цел. Ако бъдете помолени да инсталирате такъв, трябва да отделите време, за да разберете защо е необходим и за какво ще се използва. Ако не сте сигурни, може да е добра идея да поискате второ мнение от някой, на когото имате доверие, който е добър с компютрите. Друго място, където можете да отидете да попитате, е форумът за сигурност на обмен на стек .

Оставете коментар

Как да снаждате Ethernet кабел

Как да снаждате Ethernet кабел

Ethernet кабелите остават най-бързата и надеждна форма на компютърна мрежа. Кабелите са евтини, но често ще ви е необходима различна дължина на кабела от тази, която се предлага на пазара.

Как да поставите PS5 в режим на почивка

Как да поставите PS5 в режим на почивка

Режимът на почивка е функция на Sony PlayStation 5, която пести енергия, когато не използвате активно конзолата. За разлика от пълното изключване, той запазва системния софтуер и отворените видеоигри в паметта, което ви позволява да се върнете към действието за секунди.

Как да влезете и излезете от режим на цял екран в Google Chrome

Как да влезете и излезете от режим на цял екран в Google Chrome

Режимът на цял екран ви осигурява безпроблемно изживяване за приложенията, които използвате. Когато искате да работите онлайн, да четете уеб страница или да гледате онлайн видеоклип, можете лесно да влезете в режим на цял екран в Google Chrome на Windows и macOS.

Snapchat „Само моите очи“: Какво означава и как да го настроите

Snapchat „Само моите очи“: Какво означава и как да го настроите

Всички имаме снимки, които искаме да запазим поверителни, независимо дали са лични снимки или просто нещо, което не искаме никой друг да вижда, използващ телефона ни. Вече можете да създавате лични истории в Snapchat, а сега, за тези допълнителни лични снимки, можете да защитите поверителността си в Snapchat с функцията My Eyes Only Snapchat.

Как да прекратите абонамента си за SiriusXM

Как да прекратите абонамента си за SiriusXM

Независимо дали сте дългогодишен слушател и решавате, че е време за промяна, или може би обмисляте преминаването поради бюджетни ограничения, може да дойде момент, в който искате да прекратите абонамента си. Прекратяването на услугата SiriusXM не е прекалено сложен процес, но зависи от това как всъщност сте се абонирали за услугата.

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

Ако използвате Google Таблици редовно, вероятно сте запознати с тези инструменти, които използвате често. Има обаче много функции на това приложение за електронни таблици, които остават незабелязани и недостатъчно използвани.

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Контролерът PS5 DualSense е снабден с презареждаща се батерия от 1560 mAh, която може да издържи между 12 и 15 часа, в зависимост от употребата. Начинът, по който използвате контролера си, влияе върху това колко дълго ще издържи батерията му, а някои игри консумират повече време от други, така че как можете да удължите живота на батерията на вашия PS5 контролер.

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Получавате ли грешка „Нещо се обърка. Опитайте да презаредите“, докато достъпвате Twitter в Google Chrome на вашия компютър.

6 програми за начинаещи, за да си създадат собствени видеоигри

6 програми за начинаещи, за да си създадат собствени видеоигри

Идеята за създаване на видеоигри е привлекателна за мнозина. Процесът на реалното им създаване обаче, особено когато сте начинаещ в програмирането, е обезсърчителен.

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Започването на разговор с някого чрез социална медийна платформа като Facebook може да бъде плашещо. Често прекалено много мислим какво да кажем и как да се представим.