HTTPS i certyfikaty: co dowodzi kłódka, a czego nie

Pierwsza lekcja wspomniała, że adresy https:// używają szyfrowania. Ta lekcja przygląda się bliżej temu, jak to szyfrowanie jest ustanawiane, za czym faktycznie poręcza ikona kłódki w twojej przeglądarce i gdzie kończy się jej gwarancja.

TLS: protokół stojący za kłódką

HTTPS to zwykły protokół sieciowy, HTTP, uruchamiany wewnątrz Transport Layer Security (TLS), protokołu opublikowanego po raz pierwszy w 1999 roku, obecnie w wersji 1.3. Cloudflare Learning Center podsumowuje to, co osiąga TLS, w trzech częściach: szyfrowanie, które ukrywa dane przed każdym innym w sieci; uwierzytelnianie, które sprawdza, że rozmawiasz z serwerem, z jakim myślisz, że rozmawiasz; oraz integralność, która wykrywa, czy dane zostały zmienione w tranzycie. Zanim wymieniona zostanie jakakolwiek treść, twój Mac i serwer wykonują „uzgadnianie TLS”: uzgadniają wersję TLS, uzgadniają metody kryptograficzne do użycia i generują klucze, które zaszyfrują resztę sesji.

Co faktycznie certyfikuje certyfikat

Aby to uzgadnianie coś znaczyło, twoja przeglądarka potrzebuje dowodu, że klucz publiczny serwera naprawdę należy do wpisanej przez ciebie strony. Tym dowodem jest certyfikat TLS. Według Cloudflare, certyfikat zawiera nazwę domeny, klucz publiczny, datę wygaśnięcia i podpis cyfrowy tego, kto go wystawił: urzędu certyfikacji (CA), organizacji, której twoja przeglądarka i system operacyjny już ufają. Let’s Encrypt, powszechnie używany, darmowy urząd certyfikacji, wprost opisuje ten proces: zanim wystawi certyfikat, jego oprogramowanie sprawdza, czy wnioskodawca faktycznie kontroluje domenę, na przykład prosząc go o opublikowanie konkretnego pliku na tej stronie albo konkretnego rekordu DNS. Dopiero po tej weryfikacji podpisuje certyfikat.

Ma to znaczenie, ponieważ definiuje granicę tego, co dowodzi standardowy certyfikat. Dowodzi, że wnioskodawca kontroluje nazwę domeny w tym momencie. Nie weryfikuje firmy stojącej za stroną, nie sprawdza, czy operator jest uczciwy, ani nie obiecuje, że treść jest bezpieczna. Każdy, w tym oszust, może zarejestrować domenę i uzyskać dla niej ważny certyfikat w kilka minut.

Poprawne odczytywanie kłódki

Przewodnik Surveillance Self-Defense od Electronic Frontier Foundation wprost formułuje leżącą u podstaw kwestię: „to, że usługa używa HTTPS, nie oznacza, że w pełni chroni prywatność swoich użytkowników”. HTTPS chroni rurę; nic nie mówi o tym, co cel robi z tym, co przez nią dociera. Ten sam przewodnik zaznacza, że HTTPS ukrywa przed podsłuchującymi w sieci, którą stronę w danej witrynie odwiedziłeś, ale sama witryna nadal otrzymuje wszystko, co wpisujesz — wyszukiwania, wiadomości, logowania — jawnie, ponieważ jest drugim końcem szyfrowanego połączenia, a nie jego obserwatorem.

Certyfikaty samopodpisane i wygasłe

Cloudflare wyjaśnia też, co dzieje się bez zaufanego urzędu certyfikacji: każdy może wygenerować własny certyfikat „samopodpisany”, ale przeglądarki nie mają zewnętrznego autorytetu, względem którego mogłyby go sprawdzić, więc oznaczają takie strony jako niebezpieczne albo wprost odmawiają ich wczytania. Wygasły certyfikat wywołuje podobne ostrzeżenie. Żadne z tych ostrzeżeń niekoniecznie oznacza, że dochodzi do ataku, ale oznacza, że przeglądarka aktualnie nie może zweryfikować, z kim rozmawia — dokładnie to sprawdzenie, do którego ma służyć TLS.