Attaccati tre domini nazionali, ottenuti certificati falsi per siti Google

Questa notizia mi mette un fastidio enorme, perché è il tipo di attacco che colpisce le persone senza che abbiano la minima possibilità di difendersi. Non è un ransomware che ti blocca il computer e sai cosa è successo, qui è tutto silenzioso e invisibile. Pensare che qualcuno possa intercettare i dati privati solo perché un dominio nazionale ha una falla, mi fa venire i brividi. E se a volte mi accusano di essere troppo fatalista, qui è il caso di dire che la fiducia che diamo alla rete è sempre un atto di fede, purtroppo.

Google ha fatto il suo lavoro bloccando i certificati e avvisando, ma quanti utenti comuni sanno cosa sono i ccTLD o i certificati HTTPS? Nessuno. La responsabilità di chi gestisce questi domini è enorme, e mi chiedo se siano sempre all'altezza. Non si tratta solo di grandi aziende, ma di paesi interi che devono proteggere i loro cittadini. Se io fossi una persona che naviga, mi sentirei esposta e senza strumenti per capire se il sito che sto visitando è davvero quello che dichiara di essere.

Come si sente — Fastidio: perché questo è un attacco che gioca sporco, e mette a rischio le persone senza che se ne accorgano.