CA 인증서 란 무엇이며 어떻게 작동합니까?

최근 카자흐스탄 정부는 일시적으로 시민들이 인증 기관 (CA)을 설치하도록하여 강제로 중간자 공격으로 모든 콘텐츠와 통신을 해독 할 수 있도록했습니다..

이 인증서를 통해 정부는 데이터를 변경하고 사용자가 바이러스 및 스파이웨어를 실행 및 다운로드하도록 속일 수있었습니다. 카자흐스탄 정부의 이니셔티브는 지금까지 실패했을 수도 있지만 위협은 실제입니다..

인증 기관 설명

인증 기관은 웹 사이트가 서버와 사용자간에 데이터를 암호화 할 때의 상태인지 확인합니다. CA는 웹 사이트를 열 때마다 사용자에게 제공되는 웹 사이트의 암호화 인증서에 서명합니다..

브라우저 및 운영 체제 공급 업체는 자체적으로 모든 웹 사이트의 소유권을 확인할 수 없으므로 신뢰할 수있는 여러 CA에이를 위임합니다. 모든 CA는 도메인의 정당한 소유자에게만 인증서가 발급되도록 프로세스와 검사를 수행해야합니다..

예를 들어 은행 웹 사이트를 방문 할 때 실제로 사기꾼이 아닌 은행 웹 사이트를 사용하고 있는지 확인하려고합니다. 따라서 브라우저는 웹 사이트에서 제공 한 인증서가 신뢰할 수있는 CA에서 발급 한 것인지 확인하여 올바른 사이트를 실제로 사용하고 있다는 증거를 제공하는 “신뢰 체인”을 형성합니다..

과거에는 브라우저 및 OS 공급 업체가 인증서 발급 방식에있어 무능하거나 악의적 인 것으로 판명되어 CA에서 권한을 빼앗아 간 사례가 여러 차례있었습니다. 인증 기관이 국가 또는 해커와 같은 다른 사람에 대한 요청에 서명하면 시스템이 작동하지 않습니다.

컴퓨터에는 일련의 인증 기관이 사전 설치되어 있으며 Firefox는 자체 전문가가 확인한 자체 목록을 사용합니다. 카자흐스탄은 자사의 악성 인증 기관을 파이어 폭스에 포함 시키려고했으나 모질라가 정중히 거절했다. CA는 다른 주요 브라우저에는 포함되어 있지 않지만 수동으로 CA를 추가 할 수 있습니다. 브라우저 개발자는 이러한 허점을 잘 알고 있으며 일부는 악의적 인 CA를 영구적으로 차단하고 사용자가이를 설치하거나 제한을 우회 할 수 없도록합니다..

가짜 인증 기관

카자흐스탄 정부는 자체 인증 기관을 만들고 원하는 사이트를 가장 할 수있는 능력을 부여함으로써이 중요한 신뢰 사슬을 회피하려고합니다..

데이터 스트림을 제어하는 ​​한 모든 서버를 “합법적 인”것으로 표시하고이를 사용하여 자격 증명을 피싱 할 수 있습니다. 예를 들어, 유효한 twitter.com 인증서는 귀하가 실제로 트위터에 연결되어 있으며 사용자 이름과 비밀번호를 입력해도 안전하다는 것을 증명합니다. 그러나 컴퓨터가 가짜 CA를 신뢰하는 경우 다른 사람이 Twitter로 포즈를 취하는 동안 자신의 서버에 연결하도록 지시 할 수 있습니다..

HTTPS 인증서 란 무엇입니까?

HTTPS (Hypertext Transfer Protocol Secure)는 웹 사이트를 암호화하는 데 사용되는 프로토콜입니다. HTTPS를 지원하는 웹 사이트 (현재 대부분의 사이트)를 탐색하면 장치와 웹 사이트 서버 사이에 암호화 된 채널이 설정되어 중간에 아무도 암호 나 민감한 정보를 읽을 수 없습니다. 이 보안 조치는 종종 브라우저의 주소 표시 줄에 자물쇠로 표시됩니다.

컴퓨터가 클론이 아닌 실제 은행 웹 사이트에 연결되어 있는지 확인하기 위해 HTTPS 인증서는 CA에 의해 서명됩니다. 사이트를 탐색하면 서버가 전자 서명을 제시하여 해당 기관이 귀하가 방문하려는 웹 사이트에 속해 있음을 확인했음을 나타냅니다..

HTTPS는 전복되지 않을 때 매우 안정적이므로 대부분의 웹 사이트 및 응용 프로그램은 전송시 데이터를 안전하게 유지하기 위해 HTTPS가 제공하는 보안에만 의존합니다.

암호화 작동

HTTPS처럼 단순한 암호화는 온라인 보안 및 개인 정보 보호에 중대한 영향을 미칠 수 있으므로 권위주의 체제가이를 공격하기 쉽습니다..

특히 신뢰할 수없는 법률 시스템이 있고 권력에 대한 책임이없는 주에서는 개인 데이터에 대한 액세스 권한이있는 정부를 신뢰할 수 없습니다. 수많은 사례에서 알 수 있듯이 개인 정보 (예 : 신용 카드 정보 및 개인 메시지)는 지역 부서, 개인 임원 및 조직 범죄의 손에 넘어가 사회의 안정성을 위협하는 조직 범죄에 빠지게됩니다..