Varför ska du vara försiktig när du installerar certifikat på din dator?

Det finns två typer av säkerhetscertifikat som kan installeras på din dator: root och klient. Ett klientcertifikat är helt säkert att använda och installera, de används helt enkelt för att bevisa din identitet för en annan enhet. Ett rotcertifikat har dock mycket mer kraft och du bör alltid vara försiktig om du blir ombedd att installera ett.

Ett rotcertifikat är ett certifikat som din enhet litar på för att signera andra certifikat, dessa sekundära certifikat kan ha många olika användningsområden, inklusive att lita på en webbplats eller att lita på programvara. Den här förtroendekedjan är varifrån säkerhetsrisken kommer.

Vad används ett certifikat till?

Säkerhet på internet bygger på en väv av förtroende. Det finns många rotcertifikat installerade på din dator, tillsammans skapar dessa en stor certifikatinfrastruktur som möjliggör en något konkurrensutsatt marknad. När du ansluter till en webbplats över HTTPS krypteras din anslutning genom ett krypteringschiffer, men webbservern skickar även ett HTTPS-certifikat till din dator. Din dator tittar på certifikatet och avgör om det kan litas på genom att kontrollera om det har utfärdats av ett rotcertifikat som din dator litar på.

Om HTTPS är pålitligt ansluter din dator framgångsrikt till webbservern. Om certifikatet inte är tillförlitligt kommer din dator att visa en varning om "otillförlitligt certifikat". Detta är utformat för att förhindra att du blir lurad att ansluta till webbplatser som du inte menade. Till exempel kan bara ägaren av Blog.WebTech360 få ett certifikat signerat av ett pålitligt rotcertifikat för Blog.WebTech360-webbplatsen. Även om det är möjligt att skapa ditt eget certifikat för Blog.WebTech360-webbplatsen, skulle ingen lita på det och så alla skulle se ett varningsmeddelande.

Certifikat som används för att signera programvara används för att verifiera att programvaran kommer från ett pålitligt företag, som Microsoft. Detta bör ge dig förtroendet för att tillåta åtkomst till programvaran den behöver. Omvänt bör avsaknaden av denna betrodda signering vara ett varningstecken på att programvara kanske inte är legitim eller pålitlig.

Risker med att lägga till ett certifikat

En förtroendekedja från endast ett av de betrodda rotcertifikaten krävs för att ett HTTPS-certifikat, mjukvarusignatur eller någon annan form ska fungera för att rotcertifikatvalidering ska fungera. Det är därför det är riskabelt att lägga till ett rotcertifikat och bör inte göras lättsamt. Om du litar på fel person och rotcertifikatet missbrukas kan det användas för att lura dig att lita på webbplatser, programvara och mer som du inte borde och normalt sett inte skulle göra. Detta kan göra det betydligt lättare för hackare att hacka din dator.

Du ska nästan aldrig behöva installera ett rotcertifikat för något syfte. Om du blir ombedd att installera en, bör du ta dig tid att förstå varför den behövs och vad den ska användas till. Om du är osäker kan det vara en bra idé att be om en second opinion från någon som du litar på som är bra på datorer. Ett annat ställe du kan fråga är säkerhetsforumet på stack exchange .


Leave a Comment

Opera för Android: Hur man konfigurerar Ad-Blocker

Opera för Android: Hur man konfigurerar Ad-Blocker

Annonser kan vara användbara eftersom de informerar dig om erbjudanden och tjänster du kan behöva. Men de kan bli ohanterliga och bli irriterande. Det är då du vänder dig till annonsblockerare. Lär dig hur du konfigurerar Ad-Blocker i Opera för Android med dessa steg.

Hur man markerar text i Google Docs

Hur man markerar text i Google Docs

Lär dig hur man markerar eller framhäver viss text i dina Google Docs-dokument med hjälp av dessa steg för din dator, smartphone eller surfplatta.

Hur man ändrar typsnitt i Google Chrome

Hur man ändrar typsnitt i Google Chrome

Webbläsaren Google Chrome erbjuder ett sätt för dig att ändra de typsnitt den använder. Lär dig hur du ställer in typsnittet på det du vill.

Så här markerar du text i Google Slides

Så här markerar du text i Google Slides

Lär dig hur du markerar text med färg i Google Slides-appen med denna steg-för-steg-guide för mobil och dator.

Firefox: Hur man identifierar en specifik färg på en webbsida

Firefox: Hur man identifierar en specifik färg på en webbsida

Se hur du kan identifiera en specifik färg med ett integrerat verktyg i Firefox utan att använda tredjepartsprogram.

7 Chrome-tillägg för att göra Gmail mer produktiv

7 Chrome-tillägg för att göra Gmail mer produktiv

Du kan hitta flera tillägg för Gmail för att göra din hantering av e-post mer produktiv. Här är de bästa Gmail Chrome-tilläggen.

Hur man slår på eller av stavningskontrollen i Firefox

Hur man slår på eller av stavningskontrollen i Firefox

Se hur enkelt det är att lägga till ett ord eller ett annat språk i Firefox stavningskontroll. Se också hur du kan stänga av stavningskontroll för webbläsaren.

Snabbtips: Så här stänger du av Google Assistant

Snabbtips: Så här stänger du av Google Assistant

Se vilka steg du ska följa för att snabbt stänga av Google Assistant. Känn dig mindre övervakad och inaktivera Google Assistant.

Är det möjligt att blockera någon från att se dina kommentarer på Facebook?

Är det möjligt att blockera någon från att se dina kommentarer på Facebook?

Dina Facebook-vänner kan se alla kommentarer du skriver på offentliga inlägg. Facebook-kommentarer har inga individuella sekretessinställningar.

Så här ändrar du Facebooks integritetsinställningar på en telefon eller tablet

Så här ändrar du Facebooks integritetsinställningar på en telefon eller tablet

Att veta hur du ändrar Facebooks integritetsinställningar på en telefon eller tablet gör det enklare att hantera ditt konto.