Ranns�knarma�ur Sprunga SSL vi� Phishing og Skopst�ling Stafr�nn Skrifleg vottun Vald (CA)

Hven�r notandi heims�kn a �ruggur website brengla me� SSL ( �ruggur Fals Lag, n� �ekktur eins og Flutningur Lag �ryggi (TLS)) HTTPS si�areglur, svo sem eins og e- Verslun og Bankarekstur sta�ur, f�lk vilja feel �essi the sta�ur er fleiri tr�ver�ugur, �rei�anlegur og �l�klegur til vera a illgjarn e�a phishing vefur bla�s��a. Hvernig sem, the �ryggi f�lagi me� SSL mega vera hlutur af a fort�� eins og a li� af ranns�knarma�ur � Geislavirkt frumefni, Mi�depill Wiskunde & Gagnat�kni (CWI) � the Holland, EPFL � Sviss, og Eindhoven H�sk�li af T�kni (TU/e) � the Holland s�na a alvarlegur �ryggi galli � the SSL si�areglur, og n�t�minn �a� � me�an the 25th Ringulrei� Tj�skipti L�ggjafar�ing (25C3) � Berlin.

The varnarleysi hetjud�� a padda � the MD5 dulm�ls- hass lausnarlei� vanur eitthva� sem gert var oft skapa sumir af the stafr�nn vottor� �tgefandi vi� skrifleg vottun vald (CA). The sprunga verksmi�ja �v� kj�tk�ssa ert vanur eitthva� sem gert var oft skapa a stafr�nn “fingerprint” �essi er �mynda�ur til einst��ur �ekkja a skjal og geta au�veldlega vera �thugsa�ur til sanna �essi the skjal hasn’t been �kv��isor� � flutningur. En the galli � the MD5 lausnarlei� br��abirg�a- �a� m�gulegur til skapa tveir �l�kur skjal �essi hafa the sami t�lulegur kj�tk�ssa gildi. Svona, einhver geta skapa a hrj�fur stafr�nn vottor� fyrir a phishing sta�ur �essi hefur the sami fingrafar eins og the vottor� fyrir a �svikinn Vefur sta�ur, � �hrifar�kan h�tt leyfa vefur sta�ur til sanna �essi �eir’ hva�a �eir krafa til vera, enda ��tt � raunveruleiki �eir’ ekki.