Przeglądarki blokują fałszywe certyfikaty - co nam grozi?

To certyfikaty zapewniają poufność informacji przesyłanych przez nas serwisom internetowym. Zawierają informacje potrzebne do sprawdzenia czy łączymy się z prawdziwym serwisem na przykład banku, oraz klucze szyfrowe, służące do zabezpieczenia przesyłanych danych przed podsłuchem.

Certyfikaty wystawiane są przez wyspecjalizowane firmy i organizacje nazywane centrami certyfikacji (Certificate Authority, CA), które sprawdzają czy firma zamawiająca certyfikat dla banku, naprawdę jest tym bankiem. Jednak według oświadczenia jednego z CA, firmy Comodo, nieznanym osobom łączącym się z Iranu udało się uzyskać poprawne certyfikaty dla adresów:

* mail.google.com

* www.google.com

* login.yahoo.com

* login.skype.com

* addons.mozilla.org

* login.live.com

Osoba, bądź organizacja dysponująca powyższymi certyfikatami będzie mogła podsłuchiwać usługi Google, Yahoo i Microsoft Live oraz logowanie się do Skype i podszywać się pod oficjalną stronę z dodatkami dla przeglądarki Firefox.

Ostatnie aktualizacje przeglądarek Firefox i Chrome blokują możliwość użycia fałszywych certyfikatów.

[na podstawie oświadczenia firmy Comodo, Tor Project]

Janusz A. Urbanowicz