Seguridad Informática. Certificados digitales, autenticación y confianza en Internet

I. Introducción al problema

Hasta hace poco tiempo, prácticamente todos los certificados de servidor SSL (equivalentes a documentos de identidad para los ordenadores que soportan un sitio web) emitidos por autoridades de certificación públicas (CAs) eran suministrados a las diferentes organizaciones siguiendo un proceso de autenticación del suscriptor que incluía la verificación de la existencia de la organización, el derecho de la organización a usar el nombre de dominio incluido en el certificado y la autoridad del solicitante para obtener un certificado en nombre de dicha organización. Tales certificados suministraban un nivel satisfactorio de aseguramiento, proporcionando a los usuarios (a los internautas que confían en la información que contienen cuando su icono aparece en la línea inferior de sus navegadores) tres niveles de garantía en el servicio: confidencialidad, autenticación e integridad.

[ NO INCLUYE CUADRO ]

Sin embargo, con la aparición de un nuevo modelo de negocio para la emisión de certificados SSL, algunas CAs emiten ahora certificados de servidor de más bajo nivel de aseguramiento sin autenticar al suscriptor, proporcionando por tanto solamente dos servicios de seguridad - confidencialidad e integridad. Usando la tecnología de navegador (browser) actual, es muy difícil para un usuario Internet distinguir entre certificados de servidor de alta y baja confianza. Como resultado, la confianza de los consumidores en la seguridad del comercio el...

If you are already a vLex customer, Access Here