Risc de securitate la Ministerul Finanțelor. Ce s-a întâmplat luni dimineață

Risc de securitate la Ministerul Finanțelor. Ce s-a întâmplat luni dimineață

Sunt probleme de securitate la site-ul Ministerului de Finanțe: datele confidențiale introduse nu mai sunt criptate!

Pagina de Internet a Ministerului de Finanțe (www.mfinante.ro) prezenta luni dimineață potențiale riscuri de securitate. Atenționările browserelor de căutare erau că certificatul de server nu mai este valid.

Despre ce este vorba: certificatul de server creează o conexiune securizată de tip SSL între pagina de Internet și browser-ul utilizatorului. În felul acesta, toate datele confidențiale introduse de vizitatorul site-ului sunt protejate prin criptare, ceea ce înseamnă că ele nu pot fi vizualizate de persoane neautorizate.

Din câte se pare, MFP mai are certificat valid doar pentru www.mfinante.gov.ro, dar nu și pentru www.mfinante.ro. În traducere liberă, orice fel de informații confidențiale de tip parole sau detalii despre carduri bancare pot fi mult mai ușor „furate” de persoane direct interesate!