La firma digital garantiza que el destinatario del paquete pueda confiar en la firma digital que se le aplicó a la actualización. Si un atacante pudiera comprometer las claves de la firma digital, también tendría la capacidad de hacerse pasar por el autor/editor original y crear sus propias actualizaciones maliciosas (malware). El destinatario confiaría de forma inherente en esto, ya que se fían en la firma digital asociada con el autor/editor. Esto podría afectar los parches de seguridad del software o los dispositivos de hardware, como los enrutadores. Con su propio servicio de firma digital dentro de Data Protection On Demand de Thales, usted puede proteger las claves privadas asociadas con su aplicación de firma en un servicio de HSM para evitar que las claves privadas sean robadas o comprometidas.
Aprenda a aprovisionar servicios utilizando la GUI de DPoD. Una vez que se crea un servicio, el usuario descarga un cliente de servicio HSM Luna Cloud para conectar el servicio a una máquina cliente.
When you sign a piece of code, you make a statement that it comes from your trusted brand and that you stand behind it. But what happens when that trust is broken? Recent attacks, such as the ASUS Live Update hack, underscore the importance of managing reputational risk. As...