Skip to main content
10 eventos
quando alternar formato o que por licença comentário
5/12/2015 às 4:58 voto aceitação mgibsonbr
2/12/2015 às 23:42 comentário adicionado mgibsonbr @cantoni Obrigado pelo link, aliás a resposta linkada sumariza muito bem minha maior crítica ao sistema de ICP como um todo ("mesmo se você pagar por um certificado de alta confiança, o seu site não estará de forma alguma trancado ao seu certificado, você precisaria confiar em todos os CAs no browser do cliente já que qualquer um deles poderia gerar um certificado falso para seu site que seria tão válido quanto [o verdadeiro].").
2/12/2015 às 23:35 comentário adicionado mgibsonbr "O problema é justamente este: isto requer uma ação manual que não garante a inviolabilidade do processo." Concordo, se eu simplesmente disser pros usuários "vá pro site da CACert e baixe o certificado X" eles não estarão protegidos - pois o site da CACert em si não possui um certificado válido (i.e. assinado por uma CA reconhecida), então não pode ser confiado numa ação tão sensível quanto "instalar um certificado raiz". E de todo modo, ao pedir a instalação de um cert. raiz novo eu estaria exigindo que meus usuários confiassem não só no meu mas em muitos outros sites desconhecidos também.
2/12/2015 às 20:22 comentário adicionado Leonel Sanches da Silva Sobre "se um site exibir um alerta de certificado inválido, mas eu vir que o certificado veio da CACert.org, posso confiar nesse site desde que ele não faça nada importante?", eu não diria importante, mas sensível, e que pode ser respondido com uma pergunta: "Quão grave é a interceptação desses dados por um atacante?".
2/12/2015 às 20:20 comentário adicionado Leonel Sanches da Silva Sobre sua dúvida, o correto seria orientar o usuário a instalar o certificado raiz do CACert em sua máquina e o problema seria resolvido (o de não avisar da invalidade do certificado). O problema é justamente este: isto requer uma ação manual que não garante a inviolabilidade do processo. O man-in-the-middle, apontado corretamente pelo @cantoni, diz exatamente isso.
2/12/2015 às 20:14 comentário adicionado cantoni Esse último ataque mencionado por você @mgibsonbr é o man-in-the-middle: stackoverflow.com/a/14907718/2236741
2/12/2015 às 20:13 comentário adicionado mgibsonbr A propósito, eu concordo com o que você falou sobre certificados expirados, mas sobre os "não confiáveis" eu tenho uma impressão diferente: não é que a chave dentro do certificado pode não estar protegida, mas sim que essa chave possa ser a chave de outra pessoa que não o dono do site que eu quero acessar. Pois não interessa ao atacante copiar a chave pública de alguém se ele não tem a chave privada, e sim colocar a chave dele no lugar da chave verdadeira, de modo que a vítima se comunique com ele e não com o site original.
2/12/2015 às 20:07 comentário adicionado mgibsonbr "Para sites em que a segurança seja necessária, mas não num nível mais crítico, não vejo problemas." Mas o que isso quer dizer? Que se um site exibir um alerta de certificado inválido, mas eu vir que o certificado veio da CACert.org, posso confiar nesse site desde que ele não faça nada importante? Qual a diferença entre fazer isso ou simplesmente não usar certificado algum? (i.e. usar só http)
2/12/2015 às 20:02 histórico editada Leonel Sanches da Silva CC BY-SA 3.0
Mais uma pergunta.
2/12/2015 às 19:53 histórico respondeu Leonel Sanches da Silva CC BY-SA 3.0