W świecie cyfrowym zaufanie do stron internetowych opiera się często na zielonej kłódce widocznej w pasku adresu przeglądarki. Jednak coraz więcej użytkowników i ekspertów wskazuje, że obecny system nie gwarantuje pełnego bezpieczeństwa transakcji elektronicznych.
Dlaczego tradycyjna kłódka może być myląca?
Wiele osób błędnie przypisuje szyfrowaniu TLS magiczne cechy zapewniające całkowitą ochronę. Fakt, że połączenie jest zaszyfrowane i nikt nie podsłuchuje treści rozmowy, nie oznacza automatycznie, że serwer z którym łączymy się tożsamy tym za kogo podaje.
W dobie darmowych certyfikatów wydawanych przez organizacje takie jak Let's Encrypt każdy może uzyskać taki znak. To sprawia, że przestępcy mogą łatwo udawać instytucje finansowe czy urzędy państwowe, co usypia czujność konsumentów korzystających z usług w internecie.
Co to jest mechanizm Quak?
Skrót Quak oznacza kwalifikowany podpis elektroniczny przeznaczony do uwierzytelniania serwisów internetowych. Jest to nowa platforma stworzona wspólnie dla konsumentów, biznesu oraz instytucji publicznych w celu podniesienia poziomu bezpieczeństwa.
Mechanizm ten nie zastępuje istniejącego systemu szyfrowania TLS, lecz uzupełnia go o funkcję zweryfikowania prawdziwej tożsamości operatora strony. Dzięki temu użytkownik może mieć pewność, że rozmawia z właściwą instytucją i nie jest ofiarą ataku typu phishing.
Jakie są korzyści dla użytkowników?
Wdrożenie tego rozwiązania ma na celu stworzenie wspólnej platformy zaufania w Internecie. Użytkownicy będą mogli korzystać z dodatkowej warstwy ochrony, która potwierdza autentyczność strony przed rozpoczęciem transakcji.
Celem jest zapewnienie bezpieczeństwa nie tylko przy przeglądaniu stron www, ale także podczas zawierania ważnych umów elektronicznych i korzystania z usług bankowych. Jest to krok w stronę bardziej świadomego użytkowania internetu przez każdego obywatela.
W jakich wersjach przeglądarki będzie dostępny?
Mozilla poinformowała, że wsparcie dla Quaka jest już dostępne w wersji testowej Nightly 153. Oczekuje się jednak, że niedługo funkcja ta trafi również do stabilnej edycji Firefoxu.
W ten sposób przeglądarka Mozilla dołącza do innych liderów rynku takich jak Safari i Chrome, które już wcześniej wprowadziły podobne mechanizmy weryfikacji. Użytkownicy mogą więc liczyć na spójny poziom bezpieczeństwa niezależnie od wybranej aplikacji.
Podsumowanie zmian w regulacjach
Zmiany te wynikają z nowych wymagań Unii Europejskiej określonych w ramach regulacji AIDAS. Nowy schemat działania ma zapewnić wyższy standard ochrony danych osobowych i finansowych przetwarzanych online.