Quali sono i vantaggi e gli svantaggi di un certificato digitale?
Un certificato digitale è una tecnologia di crittografia che funziona in modo simile alla versione Internet di un passaporto. Utilizzando le informazioni sulla chiave pubblica e privata, i certificati digitali garantiscono essenzialmente al destinatario di un messaggio che il messaggio provenga da una persona specifica. Il certificato digitale autentica l'identità del mittente per garantire una comunicazione più sicura e prevenire le frodi su Internet.
La chiave pubblica e la chiave privata collaborano anche per crittografare o "sigillare" le tue informazioni in modo che sia più difficile da intercettare. In altre parole, i certificati digitali non funzionano solo per autenticare l'identità del mittente, ma anche del destinatario. Ad esempio, un'e-mail inviata su una rete di certificati digitali viene crittografata dal momento in cui si fa clic su Invia fino al momento in cui il destinatario previsto apre il messaggio. Se il destinatario non dispone delle informazioni sulla chiave privata indicate sul tuo certificato digitale, non sarà in grado di aprire il messaggio.
I vantaggi dei certificati digitali
I maggiori vantaggi dell'autenticazione basata su certificati digitali sono basati sulla privacy. Crittografando le tue comunicazioni - e-mail, accessi o transazioni bancarie online - i certificati digitali proteggono i tuoi dati privati e impediscono che le informazioni vengano viste da occhi involontari. I sistemi di certificati digitali sono anche di facile utilizzo, in genere funzionano automaticamente e richiedono un'azione o un coinvolgimento minimi da parte di mittenti o destinatari. Microsoft afferma che i server di certificazione sono più economici e più facili da gestire rispetto ad altre autorità di certificazione o sistemi utilizzati per la crittografia.
Gli svantaggi dei certificati digitali
Sebbene l'idea dei certificati digitali sia impedire agli estranei di intercettare i tuoi messaggi, il sistema non è infallibile. Nel 2011, ad esempio, un'autorità di certificazione digitale olandese chiamata DigiNotar è stata compromessa dagli hacker. Poiché le autorità di certificazione sono quelle incaricate di emettere certificati digitali (considerateli come la versione digitale di un ufficio passaporti), gli hacker spesso prendono di mira queste autorità per manipolare le informazioni sui certificati. Di conseguenza, quando un'autorità di certificazione viene compromessa, gli hacker possono creare siti Web o inviare e-mail che sembrano autentiche e superano i test di certificazione, ma in realtà sono fraudolente.
Le autorità di certificazione digitale aggiornano costantemente il loro software per assicurarsi che le minacce alla sicurezza come questa siano ridotte al minimo, ma le minacce alla sicurezza sono ancora un problema. Nel 2013, Forbes ha osservato che i certificati digitali sono diventati un obiettivo primario per hacker e altri criminali informatici, dato che le informazioni che proteggono sono così preziose. Il software richiede una vigilanza costante per proteggere gli utenti dalla criminalità informatica.