Компютърен спец: Сертификатите за сигурност на институциите са фиктивни

Обществеността на ай ти специалистите в Стара Загора отдавна алармира, че обществените сайтове, които имат имат база с лични данни на граждани, са в голяма степен несигурни. Това каза Алекс Иванов, който преди известно време открил слабост в сигурността на НАП, предаде Нова.

Проблемът дори не е на ниво сигурност, а се крие в това, че не се спазват чисто и просто добри практики, допълни Иванов. 

Много хора са виждали когато получават по имейл документи от НАП. Те пристигат като линк, който по никакъв начин не е защитен и, ако попадне у някой друг, той също може да отвори линк с вашите документи. Това, което е абсолютно недопустимо, е ако в тези документи има ваши лични данни, коментира специалистът.

Според него сертификатите за сигурност на институциите са покрити изцяло фиктивно. Той е категоричен, че трябва да бъдат извършвани външни тестове за сигурност.

Лайвнюз