Niemiecka wpadka BSI: Wysłali klucz prywatny zamiast publicznego!
Niemiecka wpadka BSI: Wysłali klucz prywatny zamiast publicznego!
Niemieckie BSI, odpowiedzialne za cyberbezpieczeństwo, znalazło się w centrum kontrowersji po tym, jak wysłało petentowi swój klucz prywatny zamiast publicznego. Incydent ten opisuje serwis Golem, wskazując na poważne błędy w procedurach bezpieczeństwa.
Do sytuacji doszło, gdy ktoś poprosił BSI o zatwierdzenie produktu i przesłanie klucza PGP, aby móc komunikować się z agencją w sposób szyfrowany. W odpowiedzi otrzymał jednak klucz prywatny, co jest absolutnie niezgodne z zasadami bezpieczeństwa. Klucz prywatny służy do deszyfrowania wiadomości, a publiczny do ich szyfrowania.
W praktyce oznacza to, że osoba ta mogła potencjalnie mieć dostęp do poufnych informacji agencji. Na szczęście, incydent nie spowodował większych szkód, ale pokazuje, jak łatwo można popełnić błąd w obszarze cyberbezpieczeństwa.
Na podstawie: Źródła
