Wady protokołu SSL

Protokół Secure Sockets Layer do bezpiecznych transferów internetowych został opracowany przez Netscape w 1994 roku. Od tego czasu posiada wszechstronne narzędzie do konfigurowania szyfrowanej komunikacji przez Internet. SSL sprawdził się jako użyteczny i bezpieczny, ale nie jest to idealna technologia. Pomijając ogólne niedogodności i dziury w zabezpieczeniach, jakie oferuje, protokół SSL nie jest wystarczający, aby zapewnić bezpieczeństwo danych podczas korzystania z niego w próżni. Jest to kluczowa część szerszej strategii zapewniającej bezpieczeństwo Twojej firmy i danych klientów.

Wydajność

SSL spowalnia połączenia. Kiedy otwierasz początkowo sesję SSL, dwa komputery przechodzą tam iz powrotem przez skomplikowaną procedurę uzgadniania, aby ustalić rzeczywiste połączenie. Po skonfigurowaniu połączenia SSL procesory na komputerach, na obu końcach połączenia, muszą szyfrować i odszyfrowywać dane, zanim będą mogły zostać użyte.

Certyfikacja strony trzeciej

SSL nie tylko szyfruje komunikację. Ma również wbudowany mechanizm uwierzytelniania. W ramach ustanawiania kanału SSL komputery mogą weryfikować swoje tożsamości, sprawdzając ich certyfikaty cyfrowe w zaufanej firmie trzeciej, która je wystawiła. Jeśli jednak chcesz utworzyć połączenie SSL między komputerami, o których wiesz, że możesz zaufać i nie konfigurujesz certyfikatów, musisz przejść do konfiguracji systemu, aby wyłączyć ostrzeżenia bezpieczeństwa, które się pojawią.

Pozwala na niezabezpieczone szyfrowanie

Protokół SSL umożliwia współpracę komputerów po obu stronach połączenia w celu wybrania systemu szyfrowania, z którego chce korzystać. Wiele szyfrów obsługiwanych przez protokół SSL jest niezwykle silnych i bezpiecznych. Pozwoli to jednak również staremu oprogramowaniu lub błędnie skonfigurowanemu serwerowi wybrać metodę szyfrowania, która może zostać zerwana. Jeśli używasz niezabezpieczonego szyfru, możesz go nawet nie znać, ponieważ, dopóki jest wykonywany w rubryce SSL, twoja przeglądarka powie Ci, że jesteś bezpieczny.

Częściowe rozwiązanie

Wreszcie, SSL jest tylko częściowym rozwiązaniem dla bezpieczeństwa danych. Nawet jeśli wszystko działa idealnie z połączeniem SSL, dane mogą zostać naruszone na obu końcach. Jeśli na przykład klienci wysyłają dane karty kredytowej za pośrednictwem protokołu SSL, ale serwer nie jest bezpieczny, hakerzy mogą włamać się do systemu i ukraść dane klientów. Naruszenia danych zdarzają się stosunkowo często. Mając to na uwadze, protokół SSL może zapewnić niebezpieczne fałszywe poczucie bezpieczeństwa.