Grave fallo de diseño en PKI compromete las firmas digitales

  1. #3   Fernando Acero tiene una empanada mental considerable, confunde contenido con continente por todos lados.

    La clave está en el primero comentario, del profesor Lucena; que para quien no lo conozca és un experto reputado en temas de criptografia.

    El problema de todo es que en la implementación PKI que ha hecho Mozilla han decidido proteger todos los certificados con úna única contraseña a nivel de contenedor. Punto. Por lo tanto cualquier persona con acceso al contenedor tiene acceso a todos y cada uno de los certificados que contiene.

    El estándar PKI permite proteger con una contraseña diferente cada uno de los certificados, Mozilla no lo hace: "too bad".

    Pero el problema és del mozilla, no del estándar PKI. Por cierto, mal que me pese, hay que reconocer que esto con Internet Explorer no pasa, se puede poner passphrase independiente para cada certificado (otra cosa es que la gente lo haga, pero poderse se puede).
    6  votos: 0   link
    el 28-05-2006 21:32 UTC por kiko kiko
     twitter  facebook  tuenti  
comentarios cerrados

menéame