close

Let’s Encrypt

企業趨勢資訊保安

HTTPS 網站也未必安全? 黑客濫用 Let’s Encrypt 免費 SSL 證書引發危機

Free not safe
使用網絡服務應有良好的資訊保安意識,尤其要當輸入敏感資料時,應確保網站有使用 HTTPS 加密連線,保障通訊安全。HTTPS 認證組織 Let’s Encrypt,由 Google、Microsoft 等科企共組,發行免費數碼證書,本意是推動全球網站採用 HTTPS 加密連線,但近日 Trend Micro 就揭發其機制遭黑客濫用,被用作發布惡意程式,盜取網上銀行賬號。
read more