June 21
Nel corso della storia, i mezzi per viaggiare comunicazione si è evoluta con la tecnologia: la posta negli Stati Uniti è stato consegnato a piedi, e poi da Pony Express, diligenza, aereo e, in definitiva di Internet. Nei primi giorni, le informazioni sensibili - come una lettera di un soldato durante la guerra - era aperto alle intercettazioni. Oggi, la comunicazione sensibile inviata tramite il servizio postale è protetto da una busta. Le transazioni online sono come l'invio di una cartolina digitale: aperto e disponibile per coloro che desiderano intercettarli. I certificati digitali - che collaborano con firme digitali - sono un insieme di file sul disco rigido che autenticano le informazioni, il mittente e il messaggio ricevuto.
Molte aziende si affidano a certificati digitali per le procedure bancarie. Ad esempio, un'organizzazione di servizi umani che distribuisce i controlli di incentivazione cliente utilizza un certificato digitale per convalidare ogni strumento. Ogni volta che si crea un controllo, un utente designato impiega un calcolatore identificabile per caricare e gestire ogni controllo prima della distribuzione. Questo avvisa la banca l'importo e il numero di ogni controllo. Inoltre, il certificato digitale protegge contro attività fraudolente assicurando la parte che riceve le informazioni che non sei un impostore. L'online banking non sarebbe possibile senza l'uso di certificati digitali. Secondo Bank of America, le transazioni non possono aver luogo fino a quando il certificato digitale è stata verificata.
certificati e firme digitali forniscono una protezione in situazioni giuridicamente vincolanti. Quando si invia e-mail a una banca, per esempio, una firma digitale verificherà che l'informazione proveniva da voi. Quando accettando di requisiti giuridicamente vincolanti, i certificati digitali impediscono di diventare vittima di un impostore. Inoltre, i certificati digitali e firme evitare che il destinatario negare la ricezione di informazioni.
Le aziende devono acquistare i certificati digitali da parte delle autorità di certificazione. Un'autorità di certificazione agisce come un emittente di terze parti che garantisce l'accettazione del certificato. Le autorità di certificazione in genere richiedono un abbonamento al loro servizio, che richiede pagamenti mensili per continuare il rapporto. Inoltre, più certificati per i siti o per scopi diversi può diventare uno sforzo costoso.
Quando si considera i certificati digitali, è necessario fattore in molte aree della tecnologia esistente. Secondo l'Institute of Internal Auditors, "auditor dovrebbero raccomandare che senior e responsabili IT considerano la facilità dello strumento di utilizzo, l'integrazione con la piattaforma software esistente, l'architettura di prodotti della società, la sicurezza dello strumento (ad esempio, la forza dell'algoritmo usato ), supporto del fornitore, il costo e la flessibilità futura prima di decidere quale strumento per l'attuazione. " Inoltre, la creazione di una piattaforma che accetta tutti i certificati digitali è un'impresa difficile, e l'incuria umana può compromettere la sicurezza delle credenziali di accesso.