Infrastruktura klucza publicznego największy sukces osiągnęła na rynku rządowym.
Skuteczny atak na PKI W 2008 roku grupie naukowców udało się przeprowadzić udany atak na centrum certyfikacji (CA), używające w podpisie certyfikatu funkcji skrótu MD5. Efektem tego ataku było otrzymanie certyfikatu CA z poprawnym podpisem, pomimo złożenia wniosku o certyfikat kliencki. Certyfikat ten umożliwia podpisywanie certyfikatów klienckich, którym zaufa większość popularnych przeglądarek internetowych, a więc efektywne podszycie się pod dowolną stronę internetową używającą certyfikatów. Praca opisująca ten atak została przedstawiona 30 grudnia 2008 roku na w Berlinie.
Przypisy