Bài học rút ra chính
- Một chứng chỉ kỹ thuật số giúp các thiết bị cũ kết nối Internet một cách an toàn đã hết hạn vào cuối tháng 9.
- Đây là một trong những thời hạn lớn đầu tiên mà công nghệ đã chứng kiến kể từ những năm 1980.
-
Nếu không có chứng chỉ bổ sung nào được cấp cho các thiết bị đó, người dùng có thể thấy mình không thể kết nối với Internet hoặc kết nối không an toàn, khiến dữ liệu của họ gặp rủi ro.
Chứng chỉ kỹ thuật số quan trọng cho các thiết bị thông minh đã hết hạn và các chuyên gia cho rằng nó có thể để lại nhiều công nghệ cũ hơn mà không có cách an toàn để kết nối trực tuyến.
Khi chúng ta ngày càng sử dụng nhiều hơn vào các thiết bị thông minh, thì chúng ta cũng phải dựa vào internet để truy cập thông tin chúng ta cần. Tuy nhiên, để truy cập thông tin đó, các thiết bị thông minh được cấp chứng chỉ kỹ thuật số, giúp chúng kết nối an toàn với các trang web và nội dung trực tuyến khác, đảm bảo dữ liệu bạn đang chia sẻ không bị các bên không xác định truy cập. Tuy nhiên, với IdenTrust DST Root CA X3 sẽ hết hạn vào cuối tháng 9, bảo mật của những thiết bị cũ hơn đó có thể gặp nguy hiểm hoặc chúng có thể ngừng kết nối trực tuyến hoàn toàn.
"Chứng chỉ gốc được sử dụng để cấp chứng chỉ cụ thể cho các trang web / máy chủ. Thông thường, các thiết bị thông minh kết nối với API hoặc trang web khác và chúng phải thực hiện điều đó một cách an toàn qua HTTPS / TLS", Ryan Toohil, giám đốc công nghệ tại Aura, một công ty bảo mật trực tuyến, đã giải thích với Lifewire trong một email.
"Để tạo điều kiện thuận lợi cho việc đó, các chứng chỉ gốc được vận chuyển cùng với các hệ thống, hệ điều hành phổ biến, v.v. Nếu không có sự tin cậy của root, thiết bị thông minh của bạn sẽ không kết nối an toàn (qua HTTPS) hoặc sẽ không kết nối được."
Kết nối được chứng nhận
Lý do những chứng chỉ này rất quan trọng là chúng đóng một phần trực tiếp trong cách các thiết bị kết nối với internet. Nếu không có kết nối an toàn, thông tin đăng nhập của bạn và bất kỳ dữ liệu bí mật nào bạn nhập trực tuyến đều có thể bị kẻ xấu chặn và đánh cắp.
Tội phạm mạng được dự kiến sẽ đạt mức chi phí hàng năm là 10,5 nghìn tỷ đô la vào năm 2025, có nghĩa là chúng ta có thể sẽ chứng kiến ngày càng nhiều vụ vi phạm dữ liệu và các cuộc tấn công nhằm vào thông tin của người tiêu dùng trong vài năm tới. Các trò lừa đảo, cố gắng lừa đảo (cố gắng khiến bạn cung cấp thông tin của mình một cách tự do) và các tội phạm mạng trực tuyến khác đã tiếp tục phát triển khi ngày càng có nhiều người dùng kết nối với Internet và sử dụng nó hàng ngày.
Tuy nhiên, nếu không có chứng chỉ kỹ thuật số để giúp kết nối an toàn thiết bị với đúng máy chủ và dịch vụ trực tuyến, dữ liệu của người dùng sẽ có nguy cơ cao hơn hiện tại.
"Với tầm quan trọng của dữ liệu mà các thiết bị thông minh thường có, chẳng hạn như video về ngôi nhà và gia đình của bạn, thông tin về thời gian bạn ở nhà hoặc không ở nhà, v.v., điều vô cùng quan trọng là các thiết bị phải kết nối an toàn, vừa để dữ liệu của bạn được mã hóa khi truyền qua internet, vừa để thiết bị của bạn có thể chắc chắn rằng nó đang nói chuyện với API hoặc trang web thực chứ không phải ai đó đang mạo danh nó ", Toohil nói.
Bảo mật được chứng nhận lại
Tuy nhiên, vấn đề lớn với chứng chỉ kỹ thuật số không phải là thời hạn của chúng. Ngay cả khi chứng chỉ này hết hạn, IdenTrust đã triển khai một chứng chỉ khác để thay thế nó. Vấn đề lớn nhất mà mọi người phải lo lắng khi nói đến các chứng chỉ bảo mật này là các công ty thực sự làm cho chúng dễ dàng truy cập và tải xuống thiết bị của họ.
Nếu không có sự tin cậy của người chủ, thiết bị thông minh của bạn sẽ không kết nối an toàn (qua HTTPS) hoặc chỉ không thể kết nối.
Thật không may, với tình trạng cập nhật hệ điều hành hiện tại cho các thiết bị thông minh, nhận chứng chỉ kỹ thuật số mới không phải là điều nhanh nhất trong thế giới công nghệ. Và, nếu bạn đang chạy một thiết bị cũ hơn, rất có thể bạn đã mất nhiều năm mà không có bất kỳ bản cập nhật nào, điều đó có nghĩa là không có cơ hội nhận được chứng nhận cập nhật từ nhà sản xuất thiết bị. Đây là lý do tại sao Toohil khuyên bạn nên mua thiết bị từ các công ty có danh tiếng để cung cấp các bản cập nhật kịp thời.
"Điều duy nhất người dùng [thực sự có thể làm là] mua thiết bị thông minh từ các công ty có lịch sử cập nhật giao hàng tốt và chăm chỉ cập nhật khi phần mềm mới được phát hành", anh ấy nói.
"Rất thường xuyên, các chứng chỉ gốc được cài đặt trên các thiết bị và đối với các thiết bị thông minh, việc không nhận được các chứng chỉ gốc được cập nhật ngay lập tức có nghĩa là thiết bị sẽ ngừng hoạt động hoặc sẽ gửi dữ liệu của bạn một cách không an toàn."
