Existen dos problemas de seguridad en línea que los certificados resuelven:
- Autenticación – proveyendo la identidad de una empresa (o un servidor) en línea y por tal creando un sentido de confianza en la utilización del sitio web.
- Cifrado o Encriptación- ofreciendo protección por los datos enviados a un sitio web ( o entre servidores) de tal manera que en el evento de una intercepción, será ininteligible sin la llave única usada para lel decifrado.
En resolver estos problemas, le permite a los negocios en línea protegerse de los siguientes escenarios:
Spoofing.- El bajo costo de diseño de sitios y la relativa facilidad con la que lás páginas existentes pueden ser copiadas hace que sea fácil crear sitios ilegítimos que aparentan ser publicados por organizaciones establecidas. De hecho, personas han obtenido ilegalmente números de tarjetas de crédito creando sitios de tiendas con apariencia profesional que parecen negocios legítimos.
Unauthorized Disclouse.- Cuando la información es transmitida “de manera limpia”, hacienda possible a hackers interceptar la transmisión y obtener información sensible de clientes.
Alteración de Datos.- el contenido de una transacción puede ser interceptado y alterado en ruta, y asea mailciosa o accidentalmente. Nombres de usuarios, números de tarjeta de crédito o seguro social así como cantidades monetarias, ciertamente cualquier información enviada “limpiamente”es vulnerable a alteración.
Entonces, cuales son las aplicaciones prácticas de los certificados digitales?
Primero, viendo las categorías de los datos, la aplicación más comúnmente utilizada es para asegurar transmisión de información financiera en ecommerce. Sin embargo, con la incidencia del robo de identidades en aumento , se ha vuelto más importante que nunca proteger la transmisión de una serie de mensajes que contienen información personal identificable . Estas categorías de datos incluye números de identificación personal, direcciones de correo electrónico, así como información demográfica e información de registro y acceso a aplicaciones.
En términos de aplicaciones y protocolos, los certificados SSL de thawte pueden utilizarse para asegurar:
- Servidores web
- Servidores de correo electrónico
- Bases de datos
- Sitios FTP
- Chat de Internet
- NNTP