ट्रस्टवेव तीसरे पक्ष के रूट प्रमाणपत्र जारी करने को मान्यता देता है

स्रोत: ComputerWorld लेख और lwn.net पर पोस्ट

संक्षेप में, लेख का सार। ट्रस्टवे किसी थर्ड पार्टी कंपनी के अधीनस्थ रूट प्रमाणपत्र को पहचानता है। इसका मतलब हॉर्न-एंड-होफ कंपनी लिमिटेड है। हो सकता है, इस तरह के प्रमाण पत्र के साथ, प्रमाणीकरण प्राधिकारी से संपर्क किए बिना कुछ भी हस्ताक्षर करें। उदाहरण के लिए, इस तरह के एक प्रमाण पत्र का उपयोग मानव-में-मध्य हमलों के लिए किया जा सकता है जो उपयोगकर्ता बस ट्रैक नहीं कर सकता है।

निम्नलिखित उद्धरण विशेष रूप से मनभावन है: "अपने बचाव में, ट्रस्टवेव ने कहा है कि कंपनी के आंतरिक नेटवर्क के एसएसएल ट्रैफ़िक का विश्लेषण करने के लिए एक तृतीय-पक्ष कंपनी को रूट प्रमाणपत्र जारी करना एक आम बात है।"

यह हमें किस ओर ले जा सकता है।

1. ट्रस्टवॉ को विश्वसनीय रूट सर्टिफिकेट से हटाया जा सकता है। यह दुखद है कि इस मामले में निर्दोष कंपनियों ने अपने डोमेन के लिए एक प्रमाण पत्र खरीदा है।

2. भविष्य में, इसे एक बड़े घोटाले में बदल दिया जा सकता है, जो एयर सर्टिफिकेट बेचने वाले उद्योग में सभी कंपनियों के पदों को हिला देगा।

3. उपरोक्त उद्धरण के प्रकाश में, एसएसएल पर विश्वास भी गंभीर रूप से समझौता किया जा सकता है।

मैं इस स्थिति से अभी तक कोई निष्कर्ष नहीं निकाल सकता। अब तक, शब्द "खुद के साथ नरक नहीं" के अलावा कुछ भी मेरे दिमाग से पार नहीं हुआ है। जब तक मैं पागल कामरेडों से ईर्ष्या नहीं करता और वीपीएन सेवाओं के उपयोग में वृद्धि की उम्मीद करता हूं :)।