Per què hauríeu de tenir cura amb la instal·lació de certificats al vostre ordinador?

Per què hauríeu de tenir cura amb la instal·lació de certificats al vostre ordinador?

Hi ha dos tipus de certificats de seguretat que es poden instal·lar al vostre ordinador: root i client. Un certificat de client és perfectament segur d'utilitzar i instal·lar, simplement s'utilitzen per demostrar la vostra identitat a un altre dispositiu. Tanmateix, un certificat arrel té molta més potència i sempre hauríeu d'anar amb compte si us demanen que n'instal·leu un.

Un certificat arrel és un certificat en què el vostre dispositiu confia per signar altres certificats, aquests certificats secundaris poden tenir molts usos diferents, com ara confiar en un lloc web o confiar en programari. Aquesta cadena de confiança és d'on prové el risc de seguretat.

Per a què serveix un certificat?

La seguretat a Internet es basa en una xarxa de confiança. Hi ha molts certificats arrel instal·lats al vostre ordinador, que combinats creen una gran infraestructura de certificats que permeten un mercat una mica competitiu. Quan us connecteu a un lloc web mitjançant HTTPS, la vostra connexió es xifra mitjançant un xifratge, però el servidor web també envia al vostre ordinador un certificat HTTPS. El vostre ordinador mira el certificat i determina si es pot confiar comprovant si va ser emès per un certificat arrel en què confia el vostre ordinador.

Si l'HTTPS és de confiança, el vostre ordinador es connecta correctament al servidor web. Tanmateix, si el certificat no és de confiança, l'ordinador mostrarà un avís de "certificat no fiable". Això està dissenyat per evitar que us enganyin perquè us connecteu a llocs que no volíeu fer. Per exemple, només el propietari de Blog.WebTech360 pot obtenir un certificat signat per un certificat arrel de confiança per al lloc web de Blog.WebTech360. Tot i que és possible crear el vostre propi certificat per al lloc web de Blog.WebTech360, ningú hi confiaria i així tothom veuria un missatge d'advertència.

Els certificats que s'utilitzen per signar programari s'utilitzen per verificar que el programari prové legítimament d'una empresa de confiança, com ara Microsoft. Això us hauria de donar la confiança per permetre l'accés al programari que necessita. Per contra, la manca d'aquesta signatura de confiança hauria de ser un senyal d'advertència que el programari pot no ser legítim o fiable.

Riscos d'afegir un certificat

Es requereix una cadena de confiança només d'un dels certificats arrel de confiança perquè un certificat HTTPS, una signatura de programari o qualsevol altra forma funcioni amb la validació del certificat arrel. És per això que afegir un certificat arrel és arriscat i no s'ha de fer a la lleugera. Si confieu en la persona equivocada i el certificat arrel s'utilitza malament, es pot fer servir per enganyar-vos perquè confieu en llocs web, programari i altres coses que no hauríeu de fer i que normalment no faríeu. Això podria facilitar que els pirates informàtics piratessin el vostre ordinador.

Gairebé mai hauríeu d'instal·lar un certificat arrel per a cap propòsit. Si se us demana que n'instal·leu un, hauríeu de prendre el temps per entendre per què es necessita i per a què s'utilitzarà. Si no esteu segurs, pot ser una bona idea demanar una segona opinió a algú en qui confieu i que sigui bo amb ordinadors. Un altre lloc on podeu anar a preguntar és el fòrum de seguretat a l'intercanvi de pila .


No sha pogut trobar ladreça DNS del servidor de reparació a Chrome

No sha pogut trobar ladreça DNS del servidor de reparació a Chrome

De vegades, quan esteu treballant a Chrome, no podeu accedir a determinats llocs web i apareix un error "No s'ha pogut trobar l'adreça DNS del servidor a Chrome". Aquí teniu com podeu resoldre el problema.

Netflix: Canvia la contrasenya

Netflix: Canvia la contrasenya

Com canviar la vostra contrasenya al servei de streaming de vídeo de Netflix mitjançant el vostre navegador preferit o l'aplicació d'Android.

Com desactivar el missatge de restauració de pàgines a Microsoft Edge

Com desactivar el missatge de restauració de pàgines a Microsoft Edge

Si voleu desfer-vos del missatge Restaura les pàgines a Microsoft Edge, tanqueu el navegador o premeu la tecla Esc.

Què és lenllaç profund?

Què és lenllaç profund?

L'enllaç profund és la tècnica de redirecció d'usuaris de tendència. Obteniu informació sobre els enllaços profunds aquí per utilitzar-los per fer créixer el trànsit del vostre lloc web o de l'aplicació.

Què és AR Cloud?

Què és AR Cloud?

La RA és la següent gran cosa d'Internet per a l'entreteniment, la feina o els negocis. Apreneu el núvol de RA en detalls per convertir-vos en un usuari informat.

Com utilitzar Microsoft Edge Drop com un professional

Com utilitzar Microsoft Edge Drop com un professional

Utilitzeu Microsoft Edge Drop i compartiu fàcilment fitxers i missatges entre dispositius seguint aquests passos senzills per a principiants.

Com desar i compartir rutes a Google Maps

Com desar i compartir rutes a Google Maps

Vegeu com de fàcil és desar i compartir rutes a Google Maps al vostre ordinador i al vostre Android. Fes una ullada a aquests passos per a principiants.

Una llista de noms de Wi-Fi divertits

Una llista de noms de Wi-Fi divertits

M'agrada mantenir entretinguts els meus veïns canviant la meva xarxa Wi-Fi per diferents noms divertits. Si busqueu idees per a un nom Wi-Fi divertit, aquí

Com desfer-se dels anuncis a Gmail

Com desfer-se dels anuncis a Gmail

Gmail és sens dubte un dels millors serveis de correu electrònic disponibles avui dia, oferint una sèrie de funcions impressionants que fan que la comunicació sigui més eficient i

Com canviar el nom de Discord

Com canviar el nom de Discord

Tenir un nom d'usuari de Discord és essencial per diversos motius, ja que serveix com a identificador únic a la plataforma i us permet interactuar amb altres