Það eru tvær tegundir af öryggisvottorðum sem hægt er að setja upp á tölvunni þinni: rót og biðlari. Viðskiptavinavottorð er fullkomlega öruggt í notkun og uppsetningu, þau eru einfaldlega notuð til að sanna auðkenni þitt fyrir öðru tæki. Rótarvottorð hefur þó miklu meiri kraft og þú ættir alltaf að vera varkár ef þú ert beðinn um að setja upp slíkt.
Rótarvottorð er vottorð sem tækið þitt treystir til að undirrita önnur vottorð, þessi aukavottorð geta haft margvíslega notkun, þar á meðal að treysta vefsíðu eða treysta hugbúnaði. Þessi keðja trausts er þaðan sem öryggisáhættan kemur frá.
Til hvers er vottorð notað?
Öryggi á netinu er byggt á vef trausts. Það eru mörg rótarskírteini uppsett á tölvunni þinni, samanlagt skapa þau stóran vottorðainnviði sem gerir ráð fyrir nokkuð samkeppnismarkaði. Þegar þú tengist vefsíðu í gegnum HTTPS er tengingin þín dulkóðuð með dulkóðun, en vefþjónninn sendir tölvunni þinni einnig HTTPS vottorð. Tölvan þín skoðar vottorðið og ákvarðar hvort hægt sé að treysta því með því að athuga hvort það hafi verið gefið út af rótarvottorði sem tölvan þín treystir.
Ef HTTPS er treyst, þá tengist tölvan þín við vefþjóninn. Ef vottorðinu er ekki treyst, mun tölvan þín sýna viðvörun um „ótraust vottorð“. Þetta er hannað til að koma í veg fyrir að þú verðir blekktur til að tengjast síðum sem þú ætlaðir ekki. Til dæmis getur aðeins eigandi Blog.WebTech360 fengið vottorð undirritað af traustu rótarvottorði fyrir Blog.WebTech360 vefsíðuna. Þó að það sé hægt að búa til þitt eigið vottorð fyrir Blog.WebTech360 vefsíðuna myndi enginn treysta því og því myndu allir sjá viðvörunarskilaboð.
Vottorð sem eru notuð til að undirrita hugbúnað eru notuð til að staðfesta að hugbúnaðurinn komi með lögmætum hætti frá traustu fyrirtæki, eins og Microsoft. Þetta ætti að gefa þér sjálfstraust til að leyfa hugbúnaðinum aðgang sem hann þarfnast. Aftur á móti ætti skortur á þessari traustu undirskrift að vera viðvörunarmerki um að hugbúnaður gæti ekki verið lögmætur eða áreiðanlegur.
Áhætta af því að bæta við vottorði
Traustkeðja frá aðeins einu af traustum rótarvottorðum er nauðsynleg til að HTTPS vottorð, hugbúnaðarundirskrift eða önnur form til að staðfesting rótarvottorðs virki. Þess vegna er áhættusamt að bæta við rótarvottorði og ætti ekki að gera það af léttúð. Ef þú treystir röngum aðila og rótarvottorðið er misnotað er hægt að nota það til að blekkja þig til að treysta vefsíðum, hugbúnaði og fleiru sem þú ættir ekki og myndi venjulega ekki gera. Þetta gæti auðveldað tölvuþrjótum verulega að hakka tölvuna þína.
Þú ættir nánast aldrei að þurfa að setja upp rótarvottorð í hvaða tilgangi sem er. Ef þú ert beðinn um að setja upp einn, ættir þú að gefa þér tíma til að skilja hvers vegna það er þörf og í hvað það verður notað. Ef þú ert ekki viss gæti verið góð hugmynd að biðja um annað álit frá einhverjum sem þú treystir að sé góður í tölvum. Annar staður sem þú gætir farið til að spyrja um er öryggisvettvangurinn um staflaskipti .