{"id":54535,"date":"2019-12-28T00:00:00","date_gmt":"2019-12-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/hishhnik-ili-zhertva-kto-zashhitit-udostoveryayushhie-tsentry"},"modified":"2020-02-18T14:02:33","modified_gmt":"2020-02-18T11:02:33","slug":"hishhnik-ili-zhertva-kto-zashhitit-udostoveryayushhie-tsentry","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/hishhnik-ili-zhertva-kto-zashhitit-udostoveryayushhie-tsentry","title":{"rendered":"Drapie\u017cnik czy ofiara? Kto ochroni centra certyfikacji?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Co si\u0119 dzieje?<\/h4>\n

\nTemat oszustw zwi\u0105zanych z certyfikatem e-podpisu wzbudzi\u0142 w ostatnim czasie szerokie zainteresowanie spo\u0142eczne. Federalne media przyj\u0119\u0142y za zasad\u0119 okresowe opowiadanie przera\u017caj\u0105cych historii o przypadkach niew\u0142a\u015bciwego u\u017cycia e-podpisu. Najcz\u0119\u015bciej wyst\u0119puj\u0105cym przest\u0119pstwem w tej dziedzinie jest rejestracja osoby prawnej lub jednoosobowej dzia\u0142alno\u015bci gospodarczej na nazwisko niczego niepodejrzewaj\u0105cego obywatela RF. Popularn\u0105 metod\u0105 oszustwa jest tak\u017ce transakcja polegaj\u0105ca na zmianie prawa w\u0142asno\u015bci do nieruchomo\u015bci (to wtedy kto\u015b sprzedaje twoje mieszkanie w twoim imieniu, a ty nawet nie wiesz).<\/p>\n

Ale nie zajmujmy si\u0119 opisywaniem mo\u017cliwych nielegalnych dzia\u0142a\u0144 z E-Podpisem, aby nie dostarcza\u0107 oszustom pomys\u0142\u00f3w. Lepiej spr\u00f3bujmy zrozumie\u0107, dlaczego ten problem nabra\u0142 tak du\u017cych rozmiar\u00f3w i co naprawd\u0119 nale\u017cy zrobi\u0107, aby go wyeliminowa\u0107. Aby to zrobi\u0107, musimy wyra\u017anie zrozumie\u0107, czym s\u0105 centra certyfikacji, jak dzia\u0142aj\u0105 i czy s\u0105 tak przera\u017caj\u0105ce, jak przedstawiaj\u0105 je media oraz wypowiedzi zainteresowanych stron.
\n<\/a><\/noindex><\/p>\n

Sk\u0105d bierze si\u0119 podpisy?<\/h4>\n

\n\"Drapie\u017cnik
\n
\nWi\u0119c jeste\u015b u\u017cytkownikiem. Potrzebujesz certyfikatu e-podpisu. Niewa\u017cne, do jakich zada\u0144, ani w jakim statusie (firma, osoba fizyczna, jednoosobowa dzia\u0142alno\u015b\u0107 gospodarcza) \u2014 proces uzyskania certyfikatu jest standardowy. I zwracasz si\u0119 do centrum certyfikacji z zamiarem zakupu certyfikatu E-Podpisu.<\/p>\n

Centrum certyfikacji to firma, kt\u00f3rej rosyjskie prawo stawia szereg rygorystycznych wymaga\u0144.<\/p>\n

Aby mie\u0107 prawo do wydawania zaawansowanego kwalifikowanego e-podpisu, centrum certyfikacji musi przej\u015b\u0107 specjaln\u0105 procedur\u0119 akredytacji w Ministerstwie \u0141\u0105czno\u015bci. Procedura akredytacji zak\u0142ada spe\u0142nienie szeregu surowych zasad, kt\u00f3re nie ka\u017cda firma jest w stanie zrealizowa\u0107.<\/p>\n

W szczeg\u00f3lno\u015bci, UC jest zobowi\u0105zane do posiadania licencji, kt\u00f3ra daje mu prawo do dzia\u0142alno\u015bci zwi\u0105zanej z opracowaniem, produkcj\u0105 i dystrybucj\u0105 \u015brodk\u00f3w szyfruj\u0105cych (kryptograficznych), system\u00f3w informacyjnych i telekomunikacyjnych. Licencja ta jest wydawana przez FSB po przeprowadzeniu serii rygorystycznych kontroli kandydat\u00f3w.<\/p>\n

Pracownicy UC musz\u0105 posiada\u0107 wy\u017csze wykszta\u0142cenie w dziedzinie technologii informacyjnych lub bezpiecze\u0144stwa informacji.<\/p>\n

Prawo zobowi\u0105zuje Ucz do ubezpieczenia swojej odpowiedzialno\u015bci za \u201estraty wyrz\u0105dzone osobom trzecim w wyniku ich zaufania do informacji zawartej w certyfikacie klucza weryfikacji podpisu elektronicznego wydanym przez taki Ucz, lub informacji zawartej w rejestrze certyfikat\u00f3w prowadzonym przez taki Ucz\u201d na kwot\u0119 nie mniejsz\u0105 ni\u017c 30 milion\u00f3w rubli.<\/p>\n

Jak wida\u0107, nie wszystko jest takie proste.<\/p>\n

W kraju obecnie dzia\u0142a oko\u0142o 500 Ucz, kt\u00f3re maj\u0105 prawo wydawa\u0107 UKEP (certyfikat wzmocnionego kwalifikowanego podpisu elektronicznego). Nale\u017c\u0105 do nich nie tylko prywatne centra certyfikuj\u0105ce, ale tak\u017ce Ucz funkcjonuj\u0105ce w r\u00f3\u017cnych instytucjach pa\u0144stwowych (w tym FNS, PRF i inne), bankach, gie\u0142dach handlowych, w tym rz\u0105dowych.<\/p>\n

Certyfikat podpisu elektronicznego tworzony jest za pomoc\u0105 algorytm\u00f3w szyfrowania certyfikowanych przez FSB RF. Umo\u017cliwia on osobom prawnym i fizycznym wymian\u0119 dokument\u00f3w o znaczeniu prawnym w formie elektronicznej. Z danych oficjalnych Ucz wynika, \u017ce wi\u0119kszo\u015b\u0107 (95%) KEP wydawana jest osobom prawnym, a pozosta\u0142a cz\u0119\u015b\u0107 \u2013 osobom fizycznym.<\/p>\n

Po tym, jak zg\u0142osisz si\u0119 do Ucz, nast\u0119puje:<\/p>\n

    \n
  1. Ucz weryfikuje to\u017csamo\u015b\u0107 osoby, kt\u00f3ra wyst\u0119puje o certyfikat podpisu elektronicznego;
    \nDopiero po potwierdzeniu to\u017csamo\u015bci i sprawdzeniu wszystkich dokument\u00f3w Ucz tworzy i wydaje certyfikat, kt\u00f3ry zawiera dane o w\u0142a\u015bcicielu certyfikatu i jego klucz publiczny weryfikacji;<\/li>\n
  2. Ucz zarz\u0105dza cyklem \u017cycia certyfikatu: zapewnia jego wydanie, wstrzymanie (w tym na pro\u015bb\u0119 w\u0142a\u015bciciela), wznowienie, zako\u0144czenie wa\u017cno\u015bci.<\/li>\n
  3. Jeszcze jedn\u0105 funkcj\u0105 Ucz jest serwisowa. Nie wystarczy tylko wyda\u0107 certyfikat. U\u017cytkownicy regularnie potrzebuj\u0105 r\u00f3\u017cnorodnych konsultacji dotycz\u0105cych procedury wydania i u\u017cycia podpisu, konsultacji w zakresie aplikacji i wyboru typu certyfikatu. Du\u017ce Ucz, takie jak Ucz firmy \u201eDewoluchowa sie\u0107\u201d, \u015bwiadcz\u0105 us\u0142ugi wsparcia technicznego, tworz\u0105 r\u00f3\u017cne oprogramowanie, poprawiaj\u0105 procesy biznesowe, monitoruj\u0105 zmiany w dziedzinach zastosowania certyfikat\u00f3w itd. Konkuruj\u0105c ze sob\u0105, Ucz pracuj\u0105 nad jako\u015bci\u0105 \u015bwiadczenia us\u0142ug IT, rozwijaj\u0105c t\u0119 dziedzin\u0119.<\/li>\n<\/ol>\n

    <\/p>\n

    Kazaczek to wtyczka!<\/h4>\n

    \n\"Drapie\u017cnik
    \n
    \nRozwa\u017cmy punkt 1 przedstawionego powy\u017cej algorytmu uzyskiwania e-podpisu. Co oznacza \u201euwierzytelnienie to\u017csamo\u015bci\u201d osoby, kt\u00f3ra zwraca si\u0119 o certyfikat? Oznacza to, \u017ce osoba, na kt\u00f3rej nazwisko wydawany jest certyfikat, musi osobi\u015bcie stawi\u0107 si\u0119 w biurze centrum certyfikacji lub w punkcie wydania posiadaj\u0105cym umow\u0119 partnersk\u0105 z centrum certyfikacji i przedstawi\u0107 tam orygina\u0142y swoich dokument\u00f3w, w szczeg\u00f3lno\u015bci \u2013 paszport obywatela Federacji Rosyjskiej. W niekt\u00f3rych przypadkach, gdy chodzi o podpisy dla os\u00f3b prawnych i indywidualnych przedsi\u0119biorc\u00f3w, procedura uwierzytelniania jest jeszcze bardziej skomplikowana i wymaga przedstawienia dodatkowych dokument\u00f3w.<\/p>\n

    W\u0142a\u015bnie na tym etapie, to znaczy na samym pocz\u0105tku, kiedy do wydania certyfikatu sprawa jeszcze nie dosz\u0142a, tkwi zasadniczy problem. A kluczowe s\u0142owo tutaj to: \u201epaszport\u201d.<\/p>\n

    Wycieki danych osobowych w kraju przybra\u0142y naprawd\u0119 przemys\u0142owe rozmiary. Istniej\u0105 zasoby internetowe, gdzie mo\u017cesz za niewielkie pieni\u0105dze lub wr\u0119cz za darmo uzyska\u0107 skanowane kopie aktualnych paszport\u00f3w obywateli Federacji Rosyjskiej. A przecie\u017c skany paszport\u00f3w w naszym kraju, obci\u0105\u017conym dziedzictwem postradzieckim w stylu \u201eprzedstaw dokumenty\u201d, mo\u017cna zbiera\u0107 od obywateli wsz\u0119dzie \u2013 nie tylko w bankach czy innych instytucjach finansowych, ale r\u00f3wnie\u017c w hotelach, szko\u0142ach, uczelniach, kasach lotniczych i kolejowych, centrach dzieci\u0119cych, punktach obs\u0142ugi abonent\u00f3w sieci kom\u00f3rkowych \u2013 wsz\u0119dzie, gdzie wymagaj\u0105 okazania paszportu do obs\u0142ugi, czyli praktycznie wsz\u0119dzie. Wraz z rozwojem technologii cyfrowych ten szeroki kana\u0142 dost\u0119pu do danych osobowych zosta\u0142 przej\u0119ty przez przedstawicieli sfery przest\u0119pczej.<\/p>\n

    Bardzo powszechne s\u0105 r\u00f3wnie\u017c \u201eus\u0142ugi\u201d kradzie\u017cy danych osobowych konkretnych ludzi.<\/p>\n

    Opr\u00f3cz tego istnieje ca\u0142a armia tzw. \u201enominalnych\u201d \u2013 ludzi, zazwyczaj bardzo m\u0142odych, lub bardzo biednych i ma\u0142o wykszta\u0142conych, albo po prostu zepchni\u0119tych na margines, kt\u00f3rym przest\u0119pcy obiecuj\u0105 skromne wynagrodzenie za to, \u017ce z w\u0142asnym paszportem stawi\u0105 si\u0119 w centrum certyfikacji lub w punkcie wydania i zam\u00f3wi\u0105 tam podpis na swoje nazwisko jako na przyk\u0142ad dyrektor firmy. Czy trzeba m\u00f3wi\u0107, \u017ce taka osoba nie ma potem \u017cadnego zwi\u0105zku z dzia\u0142alno\u015bci\u0105 firmy i nie mo\u017ce wnie\u015b\u0107 \u017cadnej realnej pomocy \u015bledztwu, gdy oszustwo wychodzi na jaw.<\/p>\n

    Zatem, skan paszportu to nie problem. Ale do uwierzytelnienia potrzebny jest orygina\u0142 paszportu, jak to mo\u017cliwe, zapyta uwa\u017cny czytelnik? Aby obej\u015b\u0107 ten problem, na \u015bwiecie istniej\u0105 nieuczciwe punkty wydania. Mimo \u015bcis\u0142ej procedury selekcji, status punktu wydania czasami uzyskuj\u0105 przest\u0119pcze postacie, kt\u00f3re potem prowadz\u0105 dzia\u0142alno\u015b\u0107 zwi\u0105zan\u0105 z przest\u0119pczo\u015bci\u0105 w zakresie danych osobowych obywateli.<\/p>\n

    Te dwa czynniki w po\u0142\u0105czeniu daj\u0105 nam ca\u0142y ten potok problem\u00f3w zwi\u0105zanych z przest\u0119pczo\u015bci\u0105 wykorzystuj\u0105c\u0105 podpis elektroniczny, kt\u00f3re obecnie mamy.<\/p>\n

    Samotny w polu nie jest wojownikiem?<\/h4>\n

    \n\"Drapie\u017cnik
    \n
    \nCa\u0142\u0105 t\u0119, bez przesady, armi\u0119 oszust\u00f3w obecnie filtruj\u0105 tylko centra certyfikacji. W ka\u017cdym CC istniej\u0105 w\u0142asne s\u0142u\u017cby bezpiecze\u0144stwa. Wszystkich, kt\u00f3rzy zwracaj\u0105 si\u0119 o podpis, dok\u0142adnie sprawdzaj\u0105 na etapie uwierzytelnienia to\u017csamo\u015bci. Wszystkich, kt\u00f3rzy chc\u0105 wsp\u00f3\u0142pracowa\u0107 w statusie punktu wydania dla konkretnego CC, r\u00f3wnie\u017c dok\u0142adnie weryfikuj\u0105 zar\u00f3wno na etapie zawierania umowy partnerskiej, jak i p\u00f3\u017aniej w procesie interakcji biznesowej.<\/p>\n

    Nie mo\u017ce by\u0107 inaczej, poniewa\u017c nieuczciwe uwierzytelnienie grozi CC zamkni\u0119ciem - przepisy w tej dziedzinie s\u0105 surowe.<\/p>\n

    Jednak nie mo\u017cna obj\u0105\u0107 wszystkiego, a cz\u0119\u015b\u0107 nieuczciwych punkt\u00f3w wydania i tak 'przemyca si\u0119' do partner\u00f3w CC. A 'nomina\u0142' nie ma w og\u00f3le powodu, by odm\u00f3wi\u0107 wydania certyfikatu - przecie\u017c zwraca si\u0119 do CC ca\u0142kowicie legalnie.<\/p>\n

    R\u00f3wnie\u017c, w przypadku, gdy ujawnia si\u0119 oszustwo z podpisem na nazwisko konkretnej osoby, tylko centrum certyfikacji pomo\u017ce rozwi\u0105za\u0107 problem. Poniewa\u017c centrum certyfikacji w tym przypadku cofa certyfikat podpisu, przeprowadza dochodzenie s\u0142u\u017cbowe, \u015bledz\u0105c ca\u0142\u0105 drog\u0119 wydania certyfikatu i mo\u017ce dostarczy\u0107 s\u0105dowi niezb\u0119dne dokumenty dotycz\u0105ce oszuka\u0144czych dzia\u0142a\u0144 zwi\u0105zanych z wydaniem klucza podpisu elektronicznego. Tylko materia\u0142y z centrum certyfikacji pomog\u0105 w s\u0105dzie rozwi\u0105za\u0107 spraw\u0119 na korzy\u015b\u0107 rzeczywi\u015bcie poszkodowanej strony: osoby, na kt\u00f3rej nazwisko oszuka\u0144czo wydano podpis.<\/p>\n

    Jednak og\u00f3lna cyfrowa analfabetyzm tak\u017ce tutaj nie dzia\u0142a na korzy\u015b\u0107 poszkodowanych. Nie wszyscy id\u0105 do ko\u0144ca, broni\u0105c swoich interes\u00f3w. A takie dzia\u0142ania przest\u0119pcze z ECP nale\u017cy koniecznie kwestionowa\u0107 w s\u0105dzie. A centra certyfikacji w tym - to g\u0142\u00f3wne wsparcie.<\/p>\n

    Zabi\u0107 wszystkie CC?<\/h4>\n

    \n\"Drapie\u017cnik
    \n
    \nI oto, w naszym pa\u0144stwie podj\u0119to decyzj\u0119 o wprowadzeniu zmian w porz\u0105dku pracy Centrum Certyfikacji oraz wymogach dla nich. Grupa deputowanych i senator\u00f3w opracowa\u0142a stosowny projekt ustawy, kt\u00f3ry zosta\u0142 ju\u017c przyj\u0119ty przez Dum\u0119 Pa\u0144stwow\u0105 w pierwszym czytaniu 7 listopada 2019 roku.<\/p>\n

    Dokument przewiduje szerok\u0105 reform\u0119 systemu certyfikat\u00f3w podpis\u00f3w elektronicznych. Przewiduje on, \u017ce osoby prawne i przedsi\u0119biorcy indywidualni b\u0119d\u0105 mogli uzyska\u0107 wzmocniony kwalifikowany podpis elektroniczny (WKP) wy\u0142\u0105cznie w FNS, a instytucje finansowe - w CB. Akredytowane przez Ministerstwo \u0141\u0105czno\u015bci centra certyfikacji (U\u0426), kt\u00f3re teraz wydaj\u0105 E\u041f, b\u0119d\u0105 mog\u0142y wydawa\u0107 je tylko osobom fizycznym.<\/p>\n

    Przy tym wymagania dla takich U\u0426 planuj\u0105 znacznie zaostrzy\u0107. Minimalna warto\u015b\u0107 aktyw\u00f3w netto akredytowanego centrum certyfikacji ma zosta\u0107 podniesiona z 7 mln rubli do 1 mld rubli, a minimalna warto\u015b\u0107 zabezpieczenia finansowego - z 30 mln rubli do 200 mln rubli. Je\u015bli centrum certyfikacji ma filie w co najmniej dw\u00f3ch trzecich rosyjskich region\u00f3w, minimalna warto\u015b\u0107 aktyw\u00f3w netto mo\u017ce zosta\u0107 zmniejszona do 500 mln rubli.<\/p>\n

    Okres akredytacji centr\u00f3w certyfikacji skraca si\u0119 z pi\u0119ciu do trzech lat. Za naruszenia w pracy centr\u00f3w certyfikacji technicznego charakteru wprowadza si\u0119 odpowiedzialno\u015b\u0107 administracyjn\u0105.<\/p>\n

    Wszystko to ma na celu ograniczenie liczby oszustw zwi\u0105zanych z podpisami elektronicznymi, s\u0105dz\u0105 autorzy projektu ustawy.<\/p>\n

    Co w rezultacie?<\/h4>\n

    \n\"Drapie\u017cnik
    \n
    \nJak \u0142atwo mo\u017cna zauwa\u017cy\u0107, nowy projekt ustawy w \u017caden spos\u00f3b nie rozwi\u0105zuje problemu kryminalnego wykorzystania dokument\u00f3w obywateli RF oraz kradzie\u017cy danych osobowych. Nie ma znaczenia, kto b\u0119dzie wydawa\u0142 podpis - U\u0426 czy FNS, to\u017csamo\u015b\u0107 w\u0142a\u015bciciela podpisu wci\u0105\u017c b\u0119dzie musia\u0142a by\u0107 potwierdzana, a projekt ustawy nie przewiduje \u017cadnych nowo\u015bci w tej kwestii. Je\u015bli nieszczera plac\u00f3wka wydaj\u0105ca dzia\u0142a\u0142a wed\u0142ug kryminalnych schemat\u00f3w w przypadku zwyk\u0142ego U\u0426, to co powstrzyma j\u0105 przed dzia\u0142aniem w ten sam spos\u00f3b dla instytucji pa\u0144stwowej?<\/p>\n

    W obecnej wersji projektu ustawy nie okre\u015blono, kto i za co ponosi odpowiedzialno\u015b\u0107 za wydanie kwalifikowanego certyfikatu podpisu elektronicznego, je\u015bli ten podpis by\u0142 wykorzystany w dzia\u0142aniach oszuka\u0144czych. Co wi\u0119cej, nawet w Kodeksie karnym nie ma odpowiedniego artyku\u0142u, kt\u00f3ry pozwala\u0142by na poci\u0105gni\u0119cie do odpowiedzialno\u015bci karnej za wydanie certyfikatu podpisu elektronicznego na podstawie skradzionych danych osobowych.<\/p>\n

    Osobnym problemem jest przeci\u0105\u017cenie pa\u0144stwowych centr\u00f3w certyfikacji, kt\u00f3re koniecznie wyst\u0105pi przy nowych przepisach, co uczyni \u015bwiadczenie us\u0142ug dla obywateli i os\u00f3b prawnych bardzo wolnym i skomplikowanym.<\/p>\n

    Funkcja serwisowa centr\u00f3w certyfikacji w og\u00f3le nie jest rozwa\u017cana w projekcie ustawy. Czy zostan\u0105 utworzone dzia\u0142y obs\u0142ugi abonent\u00f3w w proponowanych du\u017cych pa\u0144stwowych centrach certyfikacji, ile czasu to zajmie i jakie nak\u0142ady finansowe b\u0119d\u0105 wymagane, kto b\u0119dzie zajmowa\u0142 si\u0119 obs\u0142ug\u0105 klient\u00f3w, dop\u00f3ki taka infrastruktura b\u0119dzie tworzona \u2013 nie jest jasne. Oczywiste jest, \u017ce znikni\u0119cie konkurencji w tej dziedzinie mo\u017ce \u0142atwo prowadzi\u0107 do stagnacji w bran\u017cy.<\/p>\n

    Zatem na wyj\u015bciu otrzymujemy monopolizacj\u0119 rynku centr\u00f3w certyfikacji przez instytucje pa\u0144stwowe, przeci\u0105\u017cenie tych struktur, co spowolni ca\u0142\u0105 dzia\u0142alno\u015b\u0107 zwi\u0105zan\u0105 z elektronicznym obiegiem dokument\u00f3w, brak wsparcia dla ko\u0144cowego u\u017cytkownika w przypadku oszustwa oraz ca\u0142kowite zniszczenie obecnego rynku centr\u00f3w certyfikacji wraz z istniej\u0105c\u0105 infrastruktur\u0105 (oko\u0142o 15 000 miejsc pracy w ca\u0142ym kraju).<\/p>\n

    Kto zatem ucierpi? Ucierpi\u0105 w wyniku przyj\u0119cia takiego projektu ustawy ci sami, kt\u00f3rzy cierpi\u0105 i teraz, czyli ko\u0144cowi u\u017cytkownicy i centra certyfikacji.<\/p>\n

    Biznes, kwitn\u0105cy na kradzie\u017cach danych osobowych, nadal b\u0119dzie rozkwita\u0142 w pe\u0142nej krasie. Czy nie nadszed\u0142 czas, aby organy \u015bcigania i ustawodawcy zwr\u00f3cili uwag\u0119 na ten problem i naprawd\u0119 powa\u017cnie odpowiedzieli na wyzwania cyfrowej epoki? Mo\u017cliwo\u015bci kradzie\u017cy danych osobowych i ich p\u00f3\u017aniejszego przest\u0119pczego wykorzystania wzros\u0142y wielokrotnie w ci\u0105gu ostatnich 10-15 lat. Wzros\u0142 r\u00f3wnie\u017c poziom przygotowania przest\u0119pc\u00f3w. Nale\u017cy na to zareagowa\u0107, wprowadzaj\u0105c surowe \u015brodki odpowiedzialno\u015bci za wszelkie nielegalne dzia\u0142ania dotycz\u0105ce cudzych danych osobowych zar\u00f3wno dla firm i ich pracownik\u00f3w, jak i os\u00f3b prywatnych. Aby rzeczywi\u015bcie rozwi\u0105za\u0107 problem przest\u0119pczego wykorzystania certyfikat\u00f3w podpisu elektronicznego, konieczne jest stworzenie projektu ustawy, kt\u00f3ry przewidywa\u0142by odpowiedzialno\u015b\u0107, w tym karn\u0105, za takie dzia\u0142ania. A nie projektu, kt\u00f3ry po prostu przekszta\u0142ca przep\u0142ywy finansowe, komplikuje procedur\u0119 dla u\u017cytkownika ko\u0144cowego i w ko\u0144cu nie zapewnia nikomu \u017cadnej ochrony.
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442? \u0422\u0435\u043c\u0430 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0437\u043e\u043d\u0430\u043d\u0441 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f. \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0421\u041c\u0418 \u0432\u0437\u044f\u043b\u0438 \u0441\u0435\u0431\u0435 \u0437\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043e \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043d\u0435\u043f\u0440\u0430\u0432\u043e\u043c\u0435\u0440\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u0421\u0430\u043c\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0435 \u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u2013 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u044e\u0440. \u043b\u0438\u0446\u0430 \u0438\u043b\u0438 \u0418\u041f \u043d\u0430 \u0438\u043c\u044f \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0433\u0440\u0430\u0436\u0434\u0430\u043d\u0438\u043d\u0430 \u0420\u0424. \u0422\u0430\u043a\u0436\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54535","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Drapie\u017cnik czy ofiara? Kto ochroni centra certyfikuj\u0105ce | ProHoster","description":"Co si\u0119 dzieje? Temat oszustw pope\u0142nianych za pomoc\u0105 certyfikatu podpisu elektronicznego wzbudzi\u0142 ostatnio szeroki publiczny rezonans.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/hishhnik-ili-zhertva-kto-zashhitit-udostoveryayushhie-tsentry","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u0438\u0449\u043d\u0438\u043a \u0438\u043b\u0438 \u0436\u0435\u0440\u0442\u0432\u0430? \u041a\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u0438\u0442 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0435 \u0446\u0435\u043d\u0442\u0440\u044b | ProHoster","og:description":"\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442? \u0422\u0435\u043c\u0430 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u044b\u0445 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 \u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0437\u043e\u043d\u0430\u043d\u0441 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/hishhnik-ili-zhertva-kto-zashhitit-udostoveryayushhie-tsentry","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54535","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 11:45:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:03:57","updated":"2026-01-24 11:45:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=54535"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54535\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=54535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=54535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=54535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}