Az SSL – amelyet gyakorlatilag az összes online tranzakció esetén igénybe veszünk – használathoz szükséges, hogy a felhasználó megbízzon egy harmadik fél által hitelesített tanúsítványban, de mi van akkor, ha ezek a harmadik felek kompromittálódnak. Ezt a felvetést támasztja alá például az év elején történt adatlopás, melyben a Comodo hitelesítő cég volt a támadott fél, és a tőlük ellopot adatok felhasználva a támadók hamis tanúsítványokat hozhattak létre. Éppen ezért a szakemberek alternatívát keresnek. A kutatók már dolgoznak az új SSL modelleken, amelyek sokkal kevésbé lesznek kompromittálhatóak.
http://www.infoworld.com/d/security/ssl-who-can-you-really-trust-170306
