El proyecto Certificate Transparency de Google soluciona distintos problemas de diseño en la estructura de certificados de seguridad SSL. Estas vulnerabilidades pueden permitir ataques como suplantación de webs o servidores y ataques MITM (hombre en el medio). El proyecto hace posible la detección de certificados SSL que han sido emitidos erróneamente por entidades certificadoras o que han sido adquiridos de forma maliciosa. Al ser una plataforma abierta y pública cualquiera puede construir o acceder a los componentes básicos del proyecto.
|
etiquetas: ssl , tsl , vulnerabilidades , suplantación identidad , google , gobiernos 
