Enimkasutatud suhtlusstandardil internetis, TLS standardil (Transport Layer Security), on võimalus isikut tuvastada sertifikaatide abil, mis annab teoreetiliselt suure eelise HTMLil baseeruva parooliga isikutuvastuse ees.
Arnis Paršovs käsitleb uurimistöös TLS kliendisertifikaatidel põhineva autentimise praktilisi turvalisuse ja kasutatavusega seotud küsimusi, mis tulenevad nii serverist kui ka veebilehitsejast. Uuringut täiendab Eesti näide, kus TLS kliendisertifikaatidele tuginev autentimine on laialdaselt levinud. Selleks et parandada sertifikaatidel põhineva isikutuvastuse turvalisust ja kasutatavust, antakse uurimistöös soovitusi TLSi rakendamiseks nii kliendi kui ka serveri poolelt.
Tutvu uurimistööga siin.
