Windows 10 có nhiều cơ chế bảo mật khác nhau có thể được sử dụng để xác nhận tính xác thực của dữ liệu. chứng chỉ số. Đây là những tài liệu tế nhị cần được cất giữ ở nơi an toàn để không bị rơi vào tay kẻ xấu. Đó là lý do tại sao điều quan trọng là phải biết cách thức và vị trí các chứng chỉ số mà chúng ta sử dụng được lưu trữ.
Chứng thư số là gì?
Về cơ bản, chứng chỉ kỹ thuật số là một phương tiện xác nhận danh tính thực của một người trên Internet. Nó là một công cụ rất hữu ích trong thế giới chúng ta đang sống ngày nay, ngày càng được số hóa.
Trên thực tế, trong một số lĩnh vực nhất định, chẳng hạn như trong thế giới kinh doanh hoặc trong lĩnh vực quan hệ với các cơ quan hành chính khác nhau, việc sử dụng nó ngày càng trở nên phổ biến hơn. Và mọi thứ chỉ ra rằng việc sử dụng nó sẽ được mở rộng mỗi khi nhiều hơn nữa nhờ vào sự khái quát của công việc nhà và sự phát triển của các phương tiện từ xa.
Chứng chỉ kỹ thuật số chứa một loạt dữ liệu nhận dạng đã được một cơ quan chính thức xác thực trước đó. Nó chính xác là điều này xác thực những gì cần thiết để thực hiện chữ ký điện tử của tài liệu.
Phải nói rằng việc sử dụng chứng thư số là phương thức duy nhất để tương tác với các cơ quan hành chính nhà nước trên mạng một trăm phần trăm an toàn, miễn là chúng được bảo vệ hợp lệ bằng mã PIN hoặc mật khẩu và do đó không rơi vào tay bên thứ ba.
Kho chứng chỉ
Câu trả lời cho câu hỏi về nơi các chứng chỉ số được lưu trữ trong Windows không thể rõ ràng hơn: trong cửa hàng chứng chỉ hoặc người quản lý. Vị trí của cửa hàng này được bảo vệ bởi một loạt các khóa trong sổ đăng ký tương ứng với các tệp.
Trình duyệt Edge, Internet Explorer và Chrome, cũng như hầu hết các ứng dụng, sử dụng kho chứng chỉ Windows. Thay vì, Firefox sử dụng kho chứng chỉ của riêng nó.
Để truy cập kho chứng chỉ trong Windows 10 một cách nhanh chóng và trực tiếp, chúng ta phải sử dụng công cụ “Quản lý chứng chỉ người dùng”. Nó có thể được truy cập đơn giản bằng cách gõ nó vào cùng một công cụ tìm kiếm của Windows.
Một số khuyến nghị bảo mật cơ bản như sau:
- cần luôn có một bản sao được bảo vệ bằng mật khẩu trong số tất cả các chứng chỉ số cá nhân của chúng tôi, bao gồm khóa cá nhân.
- Thật là tiện lợi khi bản sao này được đặt trong một vị trí an toàn như ổ cứng ngoài không được kết nối với máy tính của chúng tôi.
- Rất thực tế khi chứng chỉ được tải trong kho chứng chỉ Windows (hoặc trong chuỗi khóa, nếu chúng ta đang nói về Mac), được bảo vệ tốt bằng mật khẩu.
Tìm chứng chỉ kỹ thuật số trong Windows
Cách dễ nhất để quản lý chứng chỉ là mở thanh tìm kiếm và nhập vào certlm.msc. Theo cách này, cửa sổ quản trị viên sẽ mở ra, trong đó chúng ta có thể xem tất cả các chứng chỉ số được cài đặt trên máy tính, được tổ chức trong các thư mục và danh mục khác nhau: chứng chỉ cá nhân, xác thực máy khách, ủy thác kinh doanh, người đáng tin cậy, thực thể, v.v.
Để tinh chỉnh tìm kiếm sao cho chỉ hiển thị các chứng chỉ cá nhân, chúng ta sẽ sử dụng tổ hợp phím Win + R, sử dụng lệnh certmgr.msc. Thao tác này sẽ mở ra một cửa sổ mới, có giao diện tương tự như cửa sổ trước đó, mặc dù trong đó, chúng tôi sẽ chỉ tìm thấy các chứng chỉ cá nhân, tức là những chứng chỉ dành riêng cho người dùng của chúng tôi (ví dụ: các chứng chỉ của FNMT, DGT, v.v.), được nhóm trong thư mục "Cá nhân".
Cũng có khả năng xem tất cả các chứng chỉ kỹ thuật số được cài đặt trên máy tính của chúng tôi từ Trình chỉnh sửa sổ đăng ký (trong hình trên). Để bắt đầu, hãy nhấn lại tổ hợp phím Windows + R, viết regedit và nhấn Enter.
Thao tác này sẽ mở cửa sổ Registry Editor. Di chuyển qua nó, chúng tôi sẽ truy cập cấu hình của các loại chứng chỉ khác nhau.
Ví dụ: để hiển thị các chứng chỉ cá nhân, chúng tôi sẽ thực hiện theo lộ trình này: HKEY_CURRENT_USER / Software / Microsoft / SystemCertificates / CA / Certificates. Như bạn có thể thấy, nó là một công cụ rất chính xác, nhưng nó chỉ được khuyến nghị cho người dùng Windows có kiến thức nâng cao hơn một chút.