Warum sollten Sie beim Installieren von Zertifikaten auf Ihrem Computer vorsichtig sein?

Es gibt zwei Arten von Sicherheitszertifikaten, die auf Ihrem Computer installiert werden können: Root und Client. Ein Client-Zertifikat ist absolut sicher zu verwenden und zu installieren, es wird einfach verwendet, um Ihre Identität gegenüber einem anderen Gerät zu beweisen. Ein Root-Zertifikat hat jedoch viel mehr Macht, und Sie sollten immer vorsichtig sein, wenn Sie aufgefordert werden, eines zu installieren.

Ein Stammzertifikat ist ein Zertifikat, dem Ihr Gerät zum Signieren anderer Zertifikate vertraut. Diese sekundären Zertifikate können viele verschiedene Verwendungszwecke haben, einschließlich des Vertrauens einer Website oder des Vertrauens von Software. Aus dieser Vertrauenskette entsteht das Sicherheitsrisiko.

Wozu dient ein Zertifikat?

Sicherheit im Internet basiert auf einem Vertrauensnetz. Auf Ihrem Computer sind viele Root-Zertifikate installiert, die zusammen eine große Zertifikatsinfrastruktur bilden, die einen ziemlich wettbewerbsorientierten Markt ermöglicht. Wenn Sie sich über HTTPS mit einer Website verbinden, wird Ihre Verbindung mit einem Verschlüsselungscode verschlüsselt, der Webserver sendet Ihrem Computer jedoch auch ein HTTPS-Zertifikat. Ihr Computer prüft das Zertifikat und stellt fest, ob es vertrauenswürdig ist, indem es überprüft, ob es von einem Stammzertifikat ausgestellt wurde, dem Ihr Computer vertraut.

Wenn HTTPS vertrauenswürdig ist, verbindet sich Ihr Computer erfolgreich mit dem Webserver. Wenn das Zertifikat jedoch nicht vertrauenswürdig ist, zeigt Ihr Computer eine Warnung „Nicht vertrauenswürdiges Zertifikat“ an. Dies soll verhindern, dass Sie dazu verleitet werden, eine Verbindung zu Websites herzustellen, die Sie nicht wollten. Beispielsweise kann nur der Besitzer von CloudO3 ein Zertifikat erhalten, das von einem vertrauenswürdigen Stammzertifikat für die CloudO3-Website signiert wurde. Es ist zwar möglich, ein eigenes Zertifikat für die CloudO3-Website zu erstellen, aber niemand würde ihm vertrauen und daher würde jeder eine Warnmeldung sehen.

Zertifikate, die zum Signieren von Software verwendet werden, werden verwendet, um zu überprüfen, ob die Software rechtmäßig von einem vertrauenswürdigen Unternehmen wie Microsoft stammt. Dies sollte Ihnen die Sicherheit geben, der benötigten Software den Zugriff zu gewähren. Umgekehrt sollte das Fehlen dieser vertrauenswürdigen Signatur ein Warnzeichen dafür sein, dass Software möglicherweise nicht legitim oder vertrauenswürdig ist.

Risiken beim Hinzufügen eines Zertifikats

Eine Vertrauenskette von nur einem der vertrauenswürdigen Stammzertifikate ist erforderlich, damit ein HTTPS-Zertifikat, eine Softwaresignatur oder eine andere Form für die Überprüfung des Stammzertifikats funktioniert. Aus diesem Grund ist das Hinzufügen eines Root-Zertifikats riskant und sollte nicht auf die leichte Schulter genommen werden. Wenn Sie der falschen Person vertrauen und das Root-Zertifikat missbraucht wird, kann es verwendet werden, um Sie dazu zu bringen, Websites, Software und mehr zu vertrauen, die Sie nicht sollten und normalerweise nicht tun würden. Dies könnte es Hackern erheblich erleichtern, Ihren Computer zu hacken.

Sie sollten fast nie ein Root-Zertifikat für irgendeinen Zweck installieren müssen. Wenn Sie aufgefordert werden, eines zu installieren, sollten Sie sich die Zeit nehmen, um zu verstehen, warum es benötigt wird und wofür es verwendet wird. Wenn Sie sich nicht sicher sind, ist es möglicherweise eine gute Idee, eine zweite Meinung von jemandem einzuholen, dem Sie vertrauen und der sich mit Computern auskennt. Ein anderer Ort, an den Sie sich wenden können, ist das Sicherheitsforum zum Stack-Austausch .



Leave a Comment

So erzwingen Sie, dass Google Chrome immer vollständige URLs anzeigt

So erzwingen Sie, dass Google Chrome immer vollständige URLs anzeigt

Chrome zeigt Ihnen standardmäßig nicht die vollständige URL an. Dieses Detail interessiert Sie vielleicht nicht so sehr, aber wenn Sie aus irgendeinem Grund die Anzeige der vollständigen URL benötigen, finden Sie hier detaillierte Anweisungen, wie Sie Google Chrome dazu bringen, die vollständige URL in der Adressleiste anzuzeigen.

So erhalten Sie altes Reddit zurück

So erhalten Sie altes Reddit zurück

Reddit hat im Januar 2024 sein Design erneut geändert. Das neue Design ist für Benutzer von Desktop-Browsern sichtbar und schränkt den Haupt-Feed ein, während gleichzeitig Links bereitgestellt werden

So kopieren Sie Inhalte aus Lehrbüchern mit Google Lens

So kopieren Sie Inhalte aus Lehrbüchern mit Google Lens

Das Eingeben Ihres Lieblingszitats aus Ihrem Buch auf Facebook ist zeitaufwändig und voller Fehler. Erfahren Sie, wie Sie mit Google Lens Text aus Büchern auf Ihre Geräte kopieren.

Fix Server-DNS-Adresse konnte in Chrome nicht gefunden werden

Fix Server-DNS-Adresse konnte in Chrome nicht gefunden werden

Wenn Sie mit Chrome arbeiten, können Sie manchmal nicht auf bestimmte Websites zugreifen und erhalten die Fehlermeldung „Server-DNS-Adresse konnte in Chrome nicht gefunden werden“. Hier erfahren Sie, wie Sie das Problem beheben können.

Kurzanleitung zum Erstellen von Erinnerungen auf Google Home

Kurzanleitung zum Erstellen von Erinnerungen auf Google Home

Erinnerungen waren schon immer das größte Highlight von Google Home. Sie machen unser Leben sicherlich einfacher. Lassen Sie uns einen kurzen Überblick darüber geben, wie Sie Erinnerungen auf Google Home erstellen, damit Sie wichtige Besorgungen nie verpassen.

Netflix: Passwort ändern

Netflix: Passwort ändern

So ändern Sie Ihr Passwort für den Streaming-Videodienst Netflix mit Ihrem bevorzugten Browser oder Ihrer Android-App.

So beheben Sie die Meldung „Etwas ist schiefgelaufen“ auf Twitter. Versuchen Sie es erneut. Fehler in Google Chrome

So beheben Sie die Meldung „Etwas ist schiefgelaufen“ auf Twitter. Versuchen Sie es erneut. Fehler in Google Chrome

Erhalten Sie die Meldung „Etwas ist schiefgelaufen?“ Beim Zugriff auf Twitter in Google Chrome auf Ihrem Computer tritt die Fehlermeldung „Versuchen Sie es neu zu laden“ auf.

So beheben Sie den Snapchat-Fehler C14A

So beheben Sie den Snapchat-Fehler C14A

Beim Versuch, sich bei Ihrem Snapchat-Konto anzumelden, werden Sie mit einer Fehlermeldung und einem C14A-Code begrüßt. Möglicherweise sind die Server der Plattform ausgefallen, was überall zu Anmeldeproblemen führen kann.

6 Programme für Anfänger zum Erstellen eigener Videospiele

6 Programme für Anfänger zum Erstellen eigener Videospiele

Die Idee, Videospiele zu entwickeln, gefällt vielen. Der eigentliche Prozess ist jedoch entmutigend, insbesondere wenn man ein Programmieranfänger ist.

So teilen Sie YouTube-Videos in Ihrer Instagram-Story

So teilen Sie YouTube-Videos in Ihrer Instagram-Story

Vielleicht möchten Sie Ihre YouTube-Videos auf Instagram teilen, um Ihre Marke auszubauen und Engagement zu generieren. Aber wie teilen Sie YouTube-Videos in Ihrer Instagram-Story? Es gibt keine Möglichkeit, ein YouTube-Video direkt in Ihrer Instagram-Story zu teilen, aber es gibt eine Möglichkeit, dies zu umgehen.