Linha do tempo de Quais os impactos na segurança de um site que possui certificado inválido?
Licença atual: CC BY-SA 3.0
10 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
5/12/2015 às 4:58 | voto | aceitação | mgibsonbr | ||
2/12/2015 às 23:42 | comentário | adicionado | mgibsonbr | @cantoni Obrigado pelo link, aliás a resposta linkada sumariza muito bem minha maior crítica ao sistema de ICP como um todo ("mesmo se você pagar por um certificado de alta confiança, o seu site não estará de forma alguma trancado ao seu certificado, você precisaria confiar em todos os CAs no browser do cliente já que qualquer um deles poderia gerar um certificado falso para seu site que seria tão válido quanto [o verdadeiro]."). | |
2/12/2015 às 23:35 | comentário | adicionado | mgibsonbr | "O problema é justamente este: isto requer uma ação manual que não garante a inviolabilidade do processo." Concordo, se eu simplesmente disser pros usuários "vá pro site da CACert e baixe o certificado X" eles não estarão protegidos - pois o site da CACert em si não possui um certificado válido (i.e. assinado por uma CA reconhecida), então não pode ser confiado numa ação tão sensível quanto "instalar um certificado raiz". E de todo modo, ao pedir a instalação de um cert. raiz novo eu estaria exigindo que meus usuários confiassem não só no meu mas em muitos outros sites desconhecidos também. | |
2/12/2015 às 20:22 | comentário | adicionado | Leonel Sanches da Silva | Sobre "se um site exibir um alerta de certificado inválido, mas eu vir que o certificado veio da CACert.org, posso confiar nesse site desde que ele não faça nada importante?", eu não diria importante, mas sensível, e que pode ser respondido com uma pergunta: "Quão grave é a interceptação desses dados por um atacante?". | |
2/12/2015 às 20:20 | comentário | adicionado | Leonel Sanches da Silva | Sobre sua dúvida, o correto seria orientar o usuário a instalar o certificado raiz do CACert em sua máquina e o problema seria resolvido (o de não avisar da invalidade do certificado). O problema é justamente este: isto requer uma ação manual que não garante a inviolabilidade do processo. O man-in-the-middle, apontado corretamente pelo @cantoni, diz exatamente isso. | |
2/12/2015 às 20:14 | comentário | adicionado | cantoni | Esse último ataque mencionado por você @mgibsonbr é o man-in-the-middle: stackoverflow.com/a/14907718/2236741 | |
2/12/2015 às 20:13 | comentário | adicionado | mgibsonbr | A propósito, eu concordo com o que você falou sobre certificados expirados, mas sobre os "não confiáveis" eu tenho uma impressão diferente: não é que a chave dentro do certificado pode não estar protegida, mas sim que essa chave possa ser a chave de outra pessoa que não o dono do site que eu quero acessar. Pois não interessa ao atacante copiar a chave pública de alguém se ele não tem a chave privada, e sim colocar a chave dele no lugar da chave verdadeira, de modo que a vítima se comunique com ele e não com o site original. | |
2/12/2015 às 20:07 | comentário | adicionado | mgibsonbr | "Para sites em que a segurança seja necessária, mas não num nível mais crítico, não vejo problemas." Mas o que isso quer dizer? Que se um site exibir um alerta de certificado inválido, mas eu vir que o certificado veio da CACert.org, posso confiar nesse site desde que ele não faça nada importante? Qual a diferença entre fazer isso ou simplesmente não usar certificado algum? (i.e. usar só http) | |
2/12/2015 às 20:02 | histórico | editada | Leonel Sanches da Silva | CC BY-SA 3.0 |
Mais uma pergunta.
|
2/12/2015 às 19:53 | histórico | respondeu | Leonel Sanches da Silva | CC BY-SA 3.0 |