Nhược điểm của SSL

Giao thức Lớp cổng bảo mật để chuyển web an toàn được Netscape phát triển lần đầu tiên vào năm 1994. Kể từ đó, nó có một công cụ phổ biến để thiết lập truyền thông được mã hóa qua Internet. SSL đã tự chứng minh là vừa hữu ích vừa an toàn, nhưng nó không phải là một công nghệ hoàn hảo. Giữa những bất tiện chung và lỗ hổng bảo mật mà nó cung cấp, SSL không đủ để giữ an toàn cho dữ liệu của bạn khi bạn sử dụng nó trong chân không. Đây là một phần quan trọng trong chiến lược rộng lớn hơn để giữ an toàn cho doanh nghiệp và dữ liệu khách hàng của bạn.

Hiệu suất

SSL làm chậm kết nối. Khi ban đầu bạn mở một phiên SSL, hai máy tính sẽ qua lại thông qua quy trình bắt tay phức tạp để thiết lập kết nối thực tế. Khi kết nối SSL được thiết lập, bộ xử lý trong các máy tính, ở cả hai đầu của kết nối, phải mã hóa và giải mã dữ liệu trước khi có thể sử dụng.

Chứng nhận của bên thứ ba

SSL không chỉ mã hóa thông tin liên lạc. Nó cũng có một cơ chế xác thực được tích hợp. Là một phần của việc thiết lập kênh SSL, các máy tính có thể xác minh danh tính của nhau bằng cách kiểm tra chứng chỉ kỹ thuật số của họ với công ty bên thứ ba đáng tin cậy đã cấp chúng. Tuy nhiên, nếu bạn muốn tạo kết nối SSL giữa các máy tính mà bạn biết mình có thể tin tưởng và không thiết lập chứng chỉ, bạn sẽ phải truy cập cấu hình hệ thống của mình để tắt các cảnh báo bảo mật sẽ bật lên.

Cho phép mã hóa không an toàn

SSL cho phép các máy tính ở hai bên của kết nối hoạt động cùng nhau để chọn hệ thống mật mã nào chúng muốn sử dụng. Nhiều mật mã được SSL hỗ trợ cực kỳ mạnh mẽ và an toàn. Tuy nhiên, nó cũng sẽ để phần mềm cũ hoặc máy chủ bị định cấu hình sai chọn phương thức mã hóa có thể bị phá vỡ. Nếu bạn đang sử dụng một mật mã không an toàn, bạn thậm chí có thể không biết nó, vì, miễn là nó được thực hiện theo phiếu tự đánh giá SSL, trình duyệt của bạn sẽ cho bạn biết rằng bạn an toàn.

Giải pháp từng phần

Cuối cùng, SSL chỉ là một giải pháp một phần để bảo mật dữ liệu. Ngay cả khi mọi thứ hoạt động hoàn hảo với kết nối SSL của bạn, dữ liệu có thể bị xâm phạm ở cả hai đầu. Ví dụ: nếu khách hàng của bạn gửi dữ liệu thẻ tín dụng của họ cho bạn qua SSL, nhưng máy chủ của bạn không an toàn, tin tặc vẫn có thể xâm nhập và đánh cắp dữ liệu khách hàng của bạn. Những vi phạm dữ liệu xảy ra tương đối thường xuyên. Với suy nghĩ này, SSL có thể mang lại cho bạn cảm giác an toàn sai lầm nguy hiểm.