1 2 3

Виникає питання, а що ж насправді підтверджує сертифікат? Якщо, як припускає наївний користувач, він підтверджує придатність засобу криптозахисту виконанню цієї функції, то відкликання сертифіката говорить про те, що при первісному сертифіцированії ФАПСИ щось упустило, а потім знайшло дефект. Отже, даний продукт не забезпечує криптозахисту і не забезпечував її із самого початку.

Якщо ж, як припускають користувачі більш спокушені, ФАПСИ відкликало сертифікат не через огріхи в першому продукті, то значення сертифікації цим агентством чого б те ні було зводиться до нуля. Дійсно, раз “деякі” комерційні розуміння переважають над об'єктивною оцінкою продукту, то хто може гарантувати, що в перший раз сертифікат був виданий завдяки високій якості продукту, а не по тим же “деяким” розумінням?

Звідси випливає третя практична рекомендація: відноситися сугубо обережно до будь-яких сертифікатів і віддавати перевагу тим продуктам, надійність яких підтверджена успішним використанням у світовій фінансовій практиці. Безпека в мережі Internet

1 2 3