Tillid
SSL certifikat systemet bygger på tillid og hvis man ellers har fulgt nyhederne bør den kunne ligge på et meget lille sted.
SSL certifikater bruges til tre ting på internettet:
- Autentifikation (Er det virkelige paypals hjemmeside ?)
- Privacy (at folk ikke lytter med)
- Integrity (at folk ikke piller i transmissionen)
Hvis ikke autentifikationen er på plads, er de næste to punkter naturligvis ligegyldige: Hvis man kommunikerer med en svindler, er der næppe nogen værdi i at kommunikationen er hemmelig.
Min browser har en indbygget liste af "troværdige rod certifikater" der inkluderer:
"TÜRKTRUST", "AOL", "AS Sertifiseerimiskenkus" og Hong Kongs postvæsen
Stoler jeg på dem ?
Ikke en meter over min dørtærskel...
Faktisk stoler jeg ikke på nogen af de over 100 CA'er.
I den virkelige verden findes der en helt tilsvarende problemstilling:
Hvorledes autentificerer man en person og svaret er at det gør man ved statsudstedte identifikationspapirer.
Det giver nogle sjove specialtilfælde som f.eks H.M. Dronningen.
Kongehuset er ikke underlagt den danske stat, så staten kan ikke udstede et gyldigt pas til Hendes Majestæt.
Heldigvis var hendes far så venlig at skrive et til hende, i hånden, mens tid var, ligesom hun formodentlig har givet Frederik og Joachim hver deres pas.
Men hvis Hendes Majestæt taber sit pas, kan det ikke erstattes.
Om hun ville være istand til at overtale udenlandske told- & grænsemyndigheder til at acceptere et pas hun selv har lavet er et godt spørgsmål.
Men det er jo ikke sådan at pas ikke bliver forfalskede og misbrugt heller.
Herbert Pundik skriver f.eks i sin selvbiografi om hvorledes den Israelske stat "lånte" hans danske pas mens han var dernede.
Situation bliver bestemt heller ikke mindre kompliceret af at efterretningstjenesten i land A ofte hjælper efterretningstjensesten i land B ved at udstede officielle "falske" pas til udlån.
I sidste ende er der kun en person man kan stole på.
For resten må man forlade sig på dømmekraften hos de personer man kan stole på.
phk
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
