Key takeaways
- Et digit alt sertifikat som hjelper eldre enheter med sikker tilkobling til internett utløp i slutten av september.
- Dette er en av de første store utløpene som teknologien har sett siden 1980-tallet.
-
Hvis ingen ekstra sertifikater gis for disse enhetene, kan brukerne finne seg i at de ikke kan koble seg til internett, eller de vil koble seg til på en usikker måte, og sette dataene deres i fare.
Et digit alt nøkkelsertifikat for smartenheter har utløpt, og eksperter sier at det kan etterlate mye eldre teknologi uten en sikker måte å koble til på nettet.
Ettersom vi har blitt mer og mer avhengige av smarte enheter, har vi også kommet til å stole på internett for å få tilgang til informasjonen vi trenger. For å få tilgang til denne informasjonen får smartenheter imidlertid digitale sertifikater, som hjelper dem å koble seg sikkert til nettsteder og annet nettinnhold, noe som sikrer at dataene du deler ikke får tilgang til ukjente parter. Med IdenTrust DST Root CA X3 som utløper i slutten av september, kan imidlertid sikkerheten til de eldre enhetene være i fare, eller de kan slutte å koble til på nettet helt.
"Rotsertifikater brukes til å utstede spesifikke sertifikater til nettsteder/servere. Ofte kobles smarte enheter til et API eller et annet nettsted, og de bør gjøre det sikkert over HTTPS/TLS," Ryan Toohil, teknologisjef på Aura, et nettbasert sikkerhetsfirma, forklarte til Lifewire i en e-post.
"For å lette det, sendes rotsertifikatene med vanlige systemer, OSer osv. Uten root-trusten, ville smartenheten din enten ikke koblet sikkert (over HTTPS) eller ville bare mislykkes med å koble til."
Certified Connections
Grunnen til at disse sertifikatene er så viktige, er at de spiller en direkte rolle i hvordan enheter kobles til internett. Uten en sikker tilkobling kan påloggingsinformasjonen din og alle konfidensielle data du skriver inn på nettet bli fanget opp og stjålet av dårlige skuespillere.
Cybercrime forventes å nå en årlig kostnad på $10,5 billioner innen 2025, noe som betyr at vi sannsynligvis kommer til å se flere og flere datainnbrudd og angrep mot forbrukerinformasjon i løpet av de neste årene. Svindel, phishing-forsøk (som prøver å få deg til å gi fra deg informasjonen din fritt) og annen nettkriminalitet på nettet har fortsatt å vokse, ettersom flere og flere brukere kobler seg til internett og bruker det daglig.
Men uten digitale sertifikater for å sikre sikker tilkobling av enheter til de riktige serverne og nettjenestene, ville brukernes data ha en enda høyere risiko enn nå.
Med tanke på viktigheten av dataene som smarte enheter ofte har, for eksempel video av hjemmet ditt og familien, informasjon om når du er eller ikke er hjemme, osv., er det utrolig viktig at enhetene kobles til sikkert, både slik at dataene dine er kryptert mens de krysser internett, men også slik at enheten din kan være sikker på at den snakker til den virkelige API-en eller nettsiden, og ikke noen som utgir seg for å være den,» sa Toohil.
Re-sertifisert sikkerhet
Det store problemet med digitale sertifikater er imidlertid ikke at de utløper. Selv når dette sertifikatet utløper, har IdenTrust allerede implementert et annet for å erstatte det. Det største problemet folk må bekymre seg for når det kommer til disse sikkerhetssertifikatene, er selskaper som faktisk gjør dem enkle å få tilgang til og laste ned til enhetene sine.
Uten root-trusten, ville smartenheten din enten ikke koblet sikkert (over HTTPS) eller ville bare mislykkes.
Dessverre, med dagens status for OS-oppdateringer for smartenheter, er det ikke det raskeste i teknologiverdenen å få nye digitale sertifikater. Og hvis du kjører en eldre enhet, er sjansen stor for at du sannsynligvis allerede har gått år uten noen oppdateringer, noe som betyr at det ikke er noen sjanse til å få en oppdatert sertifisering fra enhetsprodusenten. Dette er grunnen til at Toohil anbefaler å kjøpe enheter fra selskaper med et rykte for å levere oppdateringer i tide.
"Det eneste brukerne [virkelig kan gjøre er] å kjøpe smarte enheter fra selskaper med en god historikk med leveringsoppdateringer, og være flittig med å oppdatere når ny programvare slippes," sa han.
"Svært ofte er rotsertifikatene installert på enhetene, og for smartenheter betyr det å ikke få oppdaterte rotsertifikater umiddelbart at enheten enten slutter å fungere eller vil sende dataene dine rundt på en usikker måte."
