Varför ska du vara försiktig när du installerar certifikat på din dator?

Varför ska du vara försiktig när du installerar certifikat på din dator?

Det finns två typer av säkerhetscertifikat som kan installeras på din dator: root och klient. Ett klientcertifikat är helt säkert att använda och installera, de används helt enkelt för att bevisa din identitet för en annan enhet. Ett rotcertifikat har dock mycket mer kraft och du bör alltid vara försiktig om du blir ombedd att installera ett.

Ett rotcertifikat är ett certifikat som din enhet litar på för att signera andra certifikat, dessa sekundära certifikat kan ha många olika användningsområden, inklusive att lita på en webbplats eller att lita på programvara. Den här förtroendekedjan är varifrån säkerhetsrisken kommer.

Vad används ett certifikat till?

Säkerhet på internet bygger på en väv av förtroende. Det finns många rotcertifikat installerade på din dator, tillsammans skapar dessa en stor certifikatinfrastruktur som möjliggör en något konkurrensutsatt marknad. När du ansluter till en webbplats över HTTPS krypteras din anslutning genom ett krypteringschiffer, men webbservern skickar även ett HTTPS-certifikat till din dator. Din dator tittar på certifikatet och avgör om det kan litas på genom att kontrollera om det har utfärdats av ett rotcertifikat som din dator litar på.

Om HTTPS är pålitligt ansluter din dator framgångsrikt till webbservern. Om certifikatet inte är tillförlitligt kommer din dator att visa en varning om "otillförlitligt certifikat". Detta är utformat för att förhindra att du blir lurad att ansluta till webbplatser som du inte menade. Till exempel kan bara ägaren av Blog.WebTech360 få ett certifikat signerat av ett pålitligt rotcertifikat för Blog.WebTech360-webbplatsen. Även om det är möjligt att skapa ditt eget certifikat för Blog.WebTech360-webbplatsen, skulle ingen lita på det och så alla skulle se ett varningsmeddelande.

Certifikat som används för att signera programvara används för att verifiera att programvaran kommer från ett pålitligt företag, som Microsoft. Detta bör ge dig förtroendet för att tillåta åtkomst till programvaran den behöver. Omvänt bör avsaknaden av denna betrodda signering vara ett varningstecken på att programvara kanske inte är legitim eller pålitlig.

Risker med att lägga till ett certifikat

En förtroendekedja från endast ett av de betrodda rotcertifikaten krävs för att ett HTTPS-certifikat, mjukvarusignatur eller någon annan form ska fungera för att rotcertifikatvalidering ska fungera. Det är därför det är riskabelt att lägga till ett rotcertifikat och bör inte göras lättsamt. Om du litar på fel person och rotcertifikatet missbrukas kan det användas för att lura dig att lita på webbplatser, programvara och mer som du inte borde och normalt sett inte skulle göra. Detta kan göra det betydligt lättare för hackare att hacka din dator.

Du ska nästan aldrig behöva installera ett rotcertifikat för något syfte. Om du blir ombedd att installera en, bör du ta dig tid att förstå varför den behövs och vad den ska användas till. Om du är osäker kan det vara en bra idé att be om en second opinion från någon som du litar på som är bra på datorer. Ett annat ställe du kan fråga är säkerhetsforumet på stack exchange .


Så här tvingar du Google Chrome att alltid visa fullständiga webbadresser

Så här tvingar du Google Chrome att alltid visa fullständiga webbadresser

Chrome, som standard, visar dig inte hela webbadressen. Du kanske inte bryr dig så mycket om denna detalj, men om du av någon anledning behöver den fullständiga webbadressen visas, detaljerade instruktioner om hur du får Google Chrome att visa hela webbadressen i adressfältet.

Hur man får tillbaka gamla Reddit

Hur man får tillbaka gamla Reddit

Reddit ändrade sin design ännu en gång i januari 2024. Omdesignen kan ses av datoranvändare och begränsar huvudflödet samtidigt som det tillhandahåller länkar

Hur man kopierar innehåll från läroböcker med Google Lens

Hur man kopierar innehåll från läroböcker med Google Lens

Att skriva ditt favoritcitat från din bok till Facebook är tidskrävande och fullt av fel. Lär dig hur du använder Google Lens för att kopiera text från böcker till dina enheter.

Snabbguide om hur du skapar påminnelser på Google Home

Snabbguide om hur du skapar påminnelser på Google Home

Påminnelser har alltid varit Google Homes stora höjdpunkt. De gör säkert vårt liv enklare. Låt oss ta en snabb rundtur om hur du skapar påminnelser på Google Home så att du aldrig missar att ta hand om viktiga ärenden.

Fixa serverns DNS-adress kunde inte hittas i Chrome

Fixa serverns DNS-adress kunde inte hittas i Chrome

Ibland, när du arbetar med Chrome, kan du inte komma åt vissa webbplatser och får felmeddelandet "Åtgärda serverns DNS-adress kunde inte hittas i Chrome". Så här kan du lösa problemet.

8 Minecraft Castle-designer eller idéer du borde prova

8 Minecraft Castle-designer eller idéer du borde prova

De säger att en persons hem är deras slott, men i Mojangs Minecraft kan du bygga ett slott som ditt hem. Oavsett om du bygger den i Nederländerna eller på ett berg, är de tjocka väggarna perfekta för att hålla folkmassor ute.

Hur man halvsvepar på Snapchat

Hur man halvsvepar på Snapchat

Läskvitton på Snapchat kan vara ett tveeggat svärd. Även om de ger feedback när ett meddelande har visats, kan de också skapa förväntningar och tryck på omedelbara svar.

Hur man lägger till sidor i ett Google Docs-dokument

Hur man lägger till sidor i ett Google Docs-dokument

När du skapar ett nytt Google Docs-dokument, tänker du på dess struktur i förväg. Vet du till exempel hur man lägger till sidor, en innehållsförteckning eller hur man numrerar sidorna.

Hur man reagerar på meddelanden på Discord

Hur man reagerar på meddelanden på Discord

Discord är en populär kommunikationsapp för spelare, men alla typer av människor använder den i stor utsträckning. Dess mest framträdande funktion är röstchatt, men du kan också skicka textmeddelanden, bilder och olika filer till individer eller hela samhällen.

Hur du återställer din förlorade Snapchat-strimma

Hur du återställer din förlorade Snapchat-strimma

Snapchat Streak eller Snapstreak är antalet dagar i följd du har bytt Snaps med din Snapchat-vän. Det visas bredvid vännernas namn i form av brand-emoji och ett nummer som representerar antalet dagar du höll kontakten via Snapchat-appen.