Rehellisen Ahmedin autokauppa ei kelvannut Mozillalle

Selainvalmistaja Mozilla on saanut viestin, jossa nimimerkki "Rehellinen Ahmed" pyytää Firefoxia hyväksymään hänen autokauppansa myöntämät varmenteet. Viestissä tehdään pilaa netin SSL-salauksen heikkouksista.

Olennainen osa SSL-salausta ovat varmenteet, joilla sivustot todistavat identiteettinsä. Varmenteen avulla esimerkiksi Skype vakuuttaa käyttäjälle, että sivusto todellakin on aito skype.com eikä esimerkiksi Skypenä esiintyvä hakkeri.

Varmenteita myöntävät yhtiöt, joiden tehtävänä on varmistaa että varmenteen hakija on se joka väittää olevansa. Selainvalmistajat puolestaan pitävät listaa luotettavista varmenteiden myöntäjistä, ja selaimet hyväksyvät kaikki näiden tuottamat varmenteet.

Hyvä vierailija!

Arkistomme on vain rekisteröityneiden käytettävissä.

Jos sinulla on jo käyttäjätunnus Tietoviikkoon, kirjaudu sisään.

--> Juttu jatkuu

Lähetä

Tulosta

Jaa

Kommentoi artikkelia

Katso kaikki kommentit (4 kappaletta)

Re: Rehellisen Ahmedin autokauppa ei kelvannut Mozillalle 20.4.2011 14:05

Ei tehdä mitään hätiköityjä johtopäätöksiä, ennenkuin F-Secure ja Hyppönen on tehnyt asiasta siunauksen!!

Pena Vastaa Ilmoita asiattomasta viestistä

Ilmoitus epäasiallisesta viestistä Sulje

Teit ilmoituksen epäasiallisesta viestistä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.

Default=Ole hyvä ja tarkista, että vastauksesi on kuvan teksti. Voit vaihtaa kuvaa kuvan napsauttamalla "Uusi kuva"

Tähän kommenttiin 1 vastausta

Re: Rehellisen Ahmedin autokauppa ei kelvannut Mozillalle 21.4.2011 9:35

Onhan se aivan kauheaa jos kysytään niiltä jotka tietävät ja osaavat.

Paljon parempi olisi kysyä asiaa nettikommentoijilta, hehän tietävät aina kaiken paremmin kun muut.

Ahmed Vastaa Ilmoita asiattomasta viestistä

Sertifikaatin saa rahalla 20.4.2011 14:12

Sertifikaatin saa rahalla.

Tilasin entisen työnantajani palveluksessa SSL sertifikaatin yhdeltä noista ~50:stä yrityksestä. e-Allekirjoitus tipahti sähköpostiin heti, kun rahanvaihto oli tapahtunut. Kukaan ei soitellut minulle tai työnantajani vaihteeseen ja varmistanut olenko kuka väitin olevani.

Sinänsä SSL on toiminut oikein mainiosti kaikilla selaimilla, mutta sen olisi voinut ostaa kuka tahansa.

Dap Vastaa Ilmoita asiattomasta viestistä

Tähän kommenttiin 1 vastausta

Re: Sertifikaatin saa rahalla 26.4.2011 12:48

Niin, on olemassa luotettavia myöntäjiä ja oikeasti luotettavia. Esim. Thawte kuuluu noihin jälkimmäisiin ja taitaapa Verisign kuulua myös. Thawte varmistaa ostajan olevan se kuka väittää, ainakin soittamalla kyseiseen firmaan. Kannattaako sitten kaikenmaailman godaddyjen ym myöntämiin serteihin luottaa? Ei. Käyttäjän itse pitäisi aina katsoa selaimella kuka sertin on myöntänyt ja tehdä johtopäätöksensä... ei toimi enää oikein tämä homma. Liian leväperäiseksi on mennyt selainvalmistajien touhu.

Koiranruokaa? Vastaa Ilmoita asiattomasta viestistä

Katso kaikki kommentit (4 kappaletta)