Kaj je slepo potrdilo?

Ko en računalnik dostopa do informacij iz drugega, je običajno potrebno potrdilo za preverjanje lastnika računalnika. To ohranja sistem varen in skrbnikom omogoča, da krivdo zvalijo na ustreznega uporabnika, če ta poskuša zlorabiti informacije. V primeru slepega potrdila sistem ne more zajeti zasebnih podatkov, kot sta ime ali naslov uporabnika. Čeprav slepo potrdilo ni tako dobro iz varnostnih razlogov za skrbnika, je varnejše za uporabnike, ki opravljajo denarne transakcije, saj skrbnik ne bo mogel zlorabiti strankinih podatkov. Ta potrdila beležijo samo sistemske informacije, na primer vrsto internetnega brskalnika, ki ga ima uporabnik, in njegov naslov internetnega protokola (IP).

Običajno se ustvari digitalno potrdilo, ko uporabnik izvede podatkovno transakcijo ali ko dostopa do drugega sistema in iz njega uporabi ali vzame informacije. To potrdilo se uporablja za zajemanje identifikacijskih informacij o uporabniku, kot je njegovo ali njeno ime, tako da skrbniki vedo, kdo pridobi dostop do sistema. To velja za splošni protokol za večino varnih sistemov, ne glede na to, ali so odprti za javnost ali samo za majhno mrežo delavcev.

Ko je slepo potrdilo omogočeno, sistem potrdil deluje drugače. Skrbnik bo lahko videl, da je nekdo dostopal do sistema in ob kateri uri je uporabnik vstopil v sistem, vendar bodo vsi identifikacijski podatki blokirani. Zasebni podatki, kot sta ime in naslov, ne bodo vključeni v slepo potrdilo.

Če je omogočeno slepo potrdilo, bo nekaj informacij, ki jih lahko skrbnik uporabi za razlikovanje uporabnikov. Naslov IP in sistemske informacije bodo običajno vključeni v potrdilo. Nekateri pogosti podatki o teh potrdilih so operacijski sistem (OS), vrsta internetnega brskalnika, s katerim uporabnik dela, in kdaj je bilo potrdilo ustvarjeno. To ohranja sistem varen, saj lahko skrbnik še vedno izpostavi uporabnika zaradi zlorabe informacij, čeprav je zaradi tega težje razlikovati enega uporabnika od drugega.

Razlog za uporabo slepega potrdila je na splošno omejen na zasebnost pri denarnih transakcijah. V tem primeru lahko sistem sam razlikuje uporabnike, da jim pomaga hitro preiti skozi neprekinjene transakcije, vendar ti zasebni podatki niso vključeni v potrdilo. To pomeni, da brezvestni skrbniki ne morejo izkoristiti informacij in izvajati goljufivih stroškov, niti ne morejo prodati podatkov uporabnika.

SmartAsset.