Vlákno názorů ke zprávičce Malware podepsaný certifikátem společnosti Opera od ondro - Su dobra vec ale pri ich zneuziti narobia...

Su dobra vec ale pri ich zneuziti narobia vela skody. Pouzivanie certifikatov ma vela medzier alebo lepsie malo ale poriadnych. Akos apise v clanku, pri zneuziti certifikatu je uspech zaruceny. Neexistuje ako rychlo a jednoducho zneplatnit certifikat(aspon ja o nom neviem).

Takze aj tu bude musiet prist urcita forma dvojfaktoroveho overovania. Zarucena identita na internete je zatial nedosiahnutelny ciel.

Certificate Revocation List (CRL)?

zneplatnit cez CRL alebo OCSP, LDAP - to su dokonca online sluzby, cize na zneplatnenie nemusite ani synchronizovat CRL file.

Nechapem, preco firma typu Opera nepouziva dajaku formu HSM. Minimalne by sa vyhli tomu, ze im niekto ukradne privatny kluc.