الأسئلة الشائعة
في أحد المقاهي التي تستخدم شبكة Wi-Fi عامة، يقوم أحد المهاجمين بشن هجوم تجريد SSL عن طريق اعتراض اتصال HTTPS الآمن للمستخدم وخفض مستوى اتصاله إلى اتصال HTTP غير آمن، مما يسمح له بالتقاط بيانات حساسة مثل بيانات اعتماد تسجيل الدخول وربما الوصول غير المصرح به إلى الحسابات عبر الإنترنت.
نسخ الرابط
تجريد SSL هو نوع من هجمات الرجل في الوسط الذي يستهدف الاتصال الآمن بين المستخدم وموقع الويب عن طريق خفض مستوى اتصال HTTPS الآمن إلى اتصال HTTP غير آمن.
نسخ الرابط
هذا سؤال المليون دولار دون إجابة حاسمة. وفقًا لإدوارد سنودن، المُبلّغ الشهير عن المخالفات، فإن وكالة الأمن القومي تعمل على ذلك. تلخص مجلة “نيويوركر” مزاعم سنودن والتحقيقات التي أجرتها صحيفتا “الجارديان” و”نيويورك تايمز” حول كيفية محاولة وكالة الأمن القومي الأمريكية اختراق الشبكة العنكبوتية.
نسخ الرابط
تنفذ أدوات مثل SSLstrip و BEAST (استغلال المتصفح ضد SSL/TLS) هجمات محددة ضد تطبيقات SSL/TLS ولكنها ليست اختراقًا لتشفير SSL. ويستفيد كلاهما من الثغرات المعروفة في إصدارات أو تكوينات SSL/TLS محددة لاعتراض الاتصالات المشفرة أو التلاعب بها. من المهم أن نلاحظ أن هذه الأدوات تستهدف في المقام الأول نقاط الضعف في تنفيذ البروتوكول بدلاً من اختراق التشفير الأساسي مباشرةً.
نسخ الرابط
لم يتم “اختراق” تشفير SSL فيما يتعلق بخوارزميات التشفير الأساسية. لا تحدث الثغرات والهجمات إلا عندما يتم إصدار الشهادة بشكل احتيالي أو اختراقها أثناء تكوين وإدارة SSL بشكل غير صحيح.
نسخ الرابط
إن أكثر أنواع الشهادات الرقمية الموثوق بها هي شهادة SSL (EV) ذات المصادقة الموسعة (EV). تخضع شهادات EV لعملية تحقق صارمة، حيث تقوم سلطة التصديق بإجراء فحوصات شاملة للتحقق من هوية المؤسسة وشرعيتها. ويشمل ذلك التحقق من الوجود القانوني والموقع الفعلي والحالة التشغيلية.
نسخ الرابط
يمكنك فحص تفاصيل الشهادة من خلال متصفح الويب الخاص بك. ابدأ بزيارة الموقع الإلكتروني الذي لديك شهادة SSL له. بمجرد الدخول إلى الموقع الإلكتروني، انقر على أيقونة القفل في شريط العناوين. سيؤدي ذلك إلى عرض معلومات شهادة SSL. ابحث عن خيار “الشهادة” أو “تفاصيل الشهادة” وانقر عليها لعرض التفاصيل.
نسخ الرابط
أنواع شهادات SSL مهمة للغاية. تمامًا مثل أن شهادة SSL للتحقق من صحة النطاق ليست مناسبة لمواقع التجارة الإلكترونية والمواقع المالية، فلا فائدة من الحصول على شهادة EV متميزة لمدونة أو شركة صغيرة. إذا كنت لا تعرف نوع الشهادة التي تحتاج إليها، فاستخدم معالج SSL Wizard للحصول على توصيات فورية مصممة خصيصاً لتلبية احتياجاتك وميزانيتك المحددة.
نسخ الرابط
لتحديد ما إذا كانت الشهادة موقعة ذاتياً، تحقق من حقل المُصدر في تفاصيل الشهادة. إذا كانت جهة الإصدار هي نفسها جهة الإصدار (أو لم يتم التعرف على جهة الإصدار من قبل مرجع مصدق موثوق به)، فمن المحتمل أن تكون شهادة موقعة ذاتيًا.
نسخ الرابط
على الرغم من أن الشهادة الموقعة ذاتيًا توفر بعض التشفير، إلا أنها تظل أقل أمانًا من الشهادة الصادرة عن مرجع مصدق موثوق به. ومع ذلك، من الأفضل أن يكون لديك شهادة موقعة ذاتيًا بدلاً من عدم وجود شهادة على الإطلاق عند الحاجة إلى التشفير.
نسخ الرابط