Keeawayt
- Digitaalinen varmenne, joka auttaa vanhempia laitteita muodostamaan turvallisen yhteyden Internetiin, vanheni syyskuun lopussa.
- Tämä on yksi ensimmäisistä suurista vanhentumisesta, jonka teknologia on nähnyt 1980-luvun jälkeen.
-
Jos näille laitteille ei myönnetä lisävarmenteita, käyttäjät eivät ehkä pysty muodostamaan yhteyttä Internetiin tai he muodostavat epävarman yhteyden, mikä vaarantaa heidän tietonsa.
Älylaitteiden digitaalinen avainsertifikaatti on vanhentunut, ja asiantuntijoiden mukaan se voi jättää monia vanhoja tekniikoita ilman turvallista tapaa muodostaa verkkoyhteys.
Kun olemme alkaneet luottaa yhä enemmän älylaitteisiin, olemme myös alkaneet luottaa Internetiin saadaksemme tarvitsemamme tiedon. Näihin tietoihin pääsyä varten älylaitteille annetaan digitaaliset sertifikaatit, joiden avulla ne voivat muodostaa turvallisen yhteyden verkkosivustoihin ja muuhun verkkosisältöön, mikä varmistaa, että tuntemattomat osapuolet eivät pääse jakamaan dataan. IdenTrust DST Root CA X3 vanhenee syyskuun lopussa, joten vanhempien laitteiden turvallisuus saattaa olla vaarassa tai ne voivat lopettaa verkkoyhteyden kokonaan.
"Juurivarmenteita käytetään tiettyjen varmenteiden myöntämiseen verkkosivustoille/palvelimille. Älylaitteet muodostavat usein yhteyden API:hen tai muuhun verkkosivustoon, ja niiden tulisi tehdä se turvallisesti HTTPS/TLS:n kautta", Ryan Toohil, teknologiajohtaja Aura, online-tietoturvayritys, selitti Lifewirelle sähköpostissa.
"Tämän helpottamiseksi juurivarmenteet toimitetaan yleisten järjestelmien, käyttöjärjestelmien jne. mukana. Ilman root-luottamusta älylaitteesi joko ei yhdistäisi turvallisesti (HTTPS:n yli) tai se vain epäonnistuu."
Sertifioidut yhteydet
Syy, miksi nämä varmenteet ovat niin tärkeitä, on se, että ne vaikuttavat suoraan siihen, miten laitteet muodostavat yhteyden Internetiin. Ilman suojattua yhteyttä huonot toimijat voivat siepata ja varastaa kirjautumistietosi ja verkossa antamasi luottamukselliset tiedot.
Kyberrikollisuuden vuosikustannusten odotetaan saavuttavan 10,5 biljoonaa dollaria vuoteen 2025 mennessä, mikä tarkoittaa, että tulemme näkemään lähivuosina yhä enemmän tietomurtoja ja hyökkäyksiä kuluttajatietoa vastaan. Huijaukset, tietojenkalasteluyritykset (joilla yritetään saada sinut luovuttamaan tietojasi vapaasti) ja muu verkkoverkkorikollisuus ovat jatkaneet kasvuaan, kun yhä useammat käyttäjät muodostavat yhteyden Internetiin ja käyttävät sitä päivittäin.
Kuitenkin ilman digitaalisia varmenteita, jotka auttavat yhdistämään laitteet turvallisesti oikeisiin palvelimiin ja verkkopalveluihin, käyttäjien tiedot olisivat vieläkin suuremmassa vaarassa kuin nyt.
"Koska älylaitteilla usein olevat tiedot ovat tärkeitä, kuten videot kodistasi ja perheestäsi, tiedot siitä, milloin olet tai et ole kotona jne., on uskomattoman tärkeää, että laitteet muodostavat turvallisen yhteyden, sekä niin, että tietosi salataan, kun ne kulkevat Internetiä, mutta myös niin, että laitteesi voi olla varma, että se puhuu todelliselle API:lle tai verkkosivustolle, eikä joku esiintyy sitä", Toohil sanoi.
Uudelleensertifioitu suojaus
Digitaalisten sertifikaattien suurin ongelma ei kuitenkaan ole niiden vanheneminen. Vaikka tämä varmenne vanhenee, IdenTrust on jo ottanut käyttöön toisen korvaamaan sen. Suurin ongelma, jota ihmisten on huolehdittava näistä suojausvarmenteista, on se, että yritykset tekevät niistä helpon pääsyn ja lataamisen laitteilleen.
Ilman juuriluottamusta älylaitteesi joko ei muodostaisi yhteyttä turvallisesti (HTTPS:n yli) tai se vain epäonnistuu.
Valitettavasti älylaitteiden käyttöjärjestelmäpäivitysten nykytilan myötä uusien digitaalisten varmenteiden hankkiminen ei ole tekniikan nopein asia. Ja jos käytät vanhempaa laitetta, olet todennäköisesti jo ollut vuosia ilman päivityksiä, mikä tarkoittaa, että sinulla ei ole mahdollisuutta saada päivitettyä sertifikaattia laitteen valmistaj alta. Tästä syystä Toohil suosittelee laitteiden ostamista yrityksiltä, jotka ovat maineessa toimittaneet päivityksiä oikea-aikaisesti.
"Ainoa asia, mitä käyttäjät [voivat todella tehdä, on] ostaa älylaitteita yrityksiltä, joilla on hyvä toimitushistoria, ja olla ahkera päivittämisen suhteen, kun uusia ohjelmistoja julkaistaan", hän sanoi.
"Hyvin usein juurivarmenteet asennetaan laitteisiin, ja älylaitteille, jos juurivarmenteita ei saada heti päivitetyksi, laite joko lakkaa toimimasta tai lähettää tietojasi epävarmana."
