Re: [ml] Da RSA a certificati: rischi?

> Per vari motivi, sto valutando l'opportunità di adoperare i certificati
> anziché token RSA per l'autenticazione dei client "nomadi" ad una VPN con
> Checkpoint.
> Mi piacerebbe farmi un'idea reale, concreta, pratica dell' "abbassamento"
> del livello di sicurezza.

Se il certificato risiede su smartcard (o token crittografico usb) direi
che in generale ci dovrebbe essere un aumento della sicurezza rispetto ai
token di autenticazione con il numerino della RSA.

Se invece il certificato risiede su file system nel certificate store di
windows a occhio i casi sono 2:
1. La chiave privata è "esportabile" e in tal caso evidentemente il livello
di sicurezza si abbassa.
2. La chiave privata non è "esportabile", ma se è su file system immagino
sia security through obscurity e ci siano poche possibilità di mantenerla
segreta. Peccato che non sia riuscito a trovare informazioni in merito :)

Ciao
Marco