Vlákno názorů k článku Budou mít všechny phishingové weby platný certifikát? od . - Osobne som zelený zámok nikdy nepokladal za nič...

Osobne som zelený zámok nikdy nepokladal za nič viac ako že komunikujem naozaj s doménou, ktorú som zadal. Takže v tomto nevidím problém.

Problém skôr vidím v tom, že v rámci MITM je veľmi jednoduché podhodiť dôveryhodný certifikát, a tam človek môže získať falošný pocit, že komunikuje naozaj so zadanou doménou. A toto zatiaľ nikto nerieši. Reálne nám vo firme rozšifrovávajú https pomocou dôveryhodného certifikátu, a normálny človek to nie je schopný zistiť (rovnako je možné, aby to urobila NSA a dosť pravdepodobné, že aj šikovný záškodník). Viem si predstaviť, že by sa to dalo aspoň čiastočne riešiť pomocu DNSSEC a/alebo novým typom autentifikácie (predsa len tie dôležité údaje vyžadujú autentifikáciu používateľa), kde by sa serveru neodosielalo meno a heslo, ale hash v ktorom by bol s heslom zahashovaný aj otlačok servera, s ktorým komunikujem (ak by som komunikoval s MITM útočníkom, tak do hashu by išiel jeho otlačok a server by ma neautentifikoval). Mierne by sa to komplikovalo pri zmene certifikátu, ale nič neriešiteľné.

Neni nahodou v pripade MitM ve firme cely HPKP taky zbytecny? Kdyz uz mi vidi do komunikace, tak jim nic nebrani zmenit ani ty hlavicky a pridat do nich svuj certifikat. I v pripade ze ty certy dam do DNS, nic jim nezabrani totalne pozmenit DNS zaznamy pro domenu....

Práve, že to je problém na zariadeniach, ktoré človek nemá úplne pod kontrolou. To sú počítače v práci, internetových kaviarniach, hoteloch, prakticky všetky nerootnuté mobily... Nehovoriac o tom, že poskytovateľ pripojenia má možnosť ti zmeniť hlavičky, TLSA záznam... Takže nechávať to iba na tom, že používateľ overí certifikát servera je nedostatočné. Mal by i server overovať používateľa, resp. či používateľ používa ten správny certifikát. To čo som popísal, by to umožnilo a v takom prípade by bolo okamžite jasné, že niekto robí niečo nekalé. To že keby sa to dialo hromadne, tak by sa to hneď zistilo nebráni, že to urobia v ojedinelých prípadoch.

Pokud se nepletu, HSTS preload list v browseru pouze říká, že web musí být načten pomocí https, ale neobsahuje otisk certifikátu. Implementace HPKP ale jednoduchá nebude, protože i když bude pravděpodobně podmínkou platnost certifikátu více jak 18 týdnů jako u HSTS preload listu, je potřeba poměrně rychle vyřešit revokace certifikátů, páč jak píšete, ty se mohou změnit.

I já jsem nusem cert občas přegenerovat, primárně kvůli přidání/odebrání SAn certifikátu.

A tady narazíme na neochotu browserů, obdobně jako u DNSSEC a DANE. V honbě za rychlostí brosery nechtějí fetchovat DNS záznamy, ani ověřovat platnost HPKP před načtením webu a post process to už moc smysl nemá.

Pokud bych si však mohl vybrat, osobně bych dal přednost pár ms zdržení při prvotním načtení neznámé domény za předpokladu, že by byl certifikát ověřen, samozřejmě s využitím nějaké krátkodobé cache v browseru.

Mohl bych se tak dostat do situace, kdy mi prohlížeč naservíruje stránku jejíž certifikát je již hodinu revokovaný, avšak stále lepší, než čekat na aktualizaci browseru několik dní/týdnů..

> Reálne nám vo firme rozšifrovávajú https pomocou dôveryhodného certifikátu, a normálny človek to nie je schopný zistiť

A navíc když to nahlásíš Mozille, tak ti řeknou, že to řešit nebudou. https://bugzilla.mozilla.org/show_bug.cgi?id=724929

Cece, ze me to ani trochu neprekvapuje ...