Francuski rząd podrabia certyfikaty SSL Google - co to oznacza?
Francuski rząd podrabia certyfikaty SSL Google - co to oznacza?
Francuski rząd wzbudził kontrowersje po tym, jak urząd certyfikacyjny podlegający agencji ANSSI wygenerował fałszywe certyfikaty SSL dla domen Google. Te certyfikaty umożliwiały podsłuch połączeń z GMailem, pod warunkiem, że ofiara korzystała z urządzeń, na których były one używane.
Wydaje się, że głównym sprawcą tej sytuacji jest francuskie Ministerstwo Finansów, które otrzymało klucz do pośredniego certyfikatu. Dzięki temu mogło tworzyć zaufane certyfikaty dla różnych domen, co rodzi pytania o bezpieczeństwo i prywatność użytkowników.
Google w swoim oświadczeniu stwierdziło, że fałszywy certyfikat był używany do inspekcji szyfrowanego ruchu w prywatnej sieci, ale szczegóły były skąpe. To z kolei budzi zaniepokojenie wśród internautów i ekspertów ds. cyberbezpieczeństwa.
Na podstawie: Źródła







