O que é o android trusted Credentials Store?

semelhante ao Windows e macOS, os dispositivos Android precisam de um sistema para determinar se um certificado emitido por uma Autoridade de Certificação (CA) específica é confiável. Como um dispositivo decide que um certificado é confiável?

quando um dispositivo é feito, ele é configurado com certificados “raiz” confiáveis que são armazenados em arquivos individuais. Esses arquivos são armazenados no dispositivo no que é chamado de armazenamento de certificados raiz confiável.Você sabia que 98% dos malwares móveis têm como alvo dispositivos Android?

com isso em mente, é especialmente importante que os usuários do Android tenham uma forte defesa contra cibercriminosos.O pacote JoinNow da SecureW2 pode instalar certificados CA confiáveis para dispositivos Android com facilidade e eficiência. JoinNow trabalha nativamente com os suplicantes instalados em todas as versões do Android, em todos os tipos de dispositivos e de todos os fabricantes. Confira como ajudamos um de nossos clientes a lutar com a integração de dispositivos Android aqui.

em dispositivos Android, há uma opção que lhe dá a capacidade de instalar um certificado inscrito na loja confiável. Mas o que exatamente é a loja confiável e é seguro adicioná-la manualmente?

o que é uma Autoridade Certificadora?

as autoridades de certificação são entidades que emitem certificados seguros que verificam a identidade de servidores web, dispositivos individuais, servidores RADIUS, etc. Quando você acessa um servidor da web por meio de uma conexão segura (como HTTPS), a identidade do servidor precisa ser verificada. Isso é feito pelo seu dispositivo, verificando se o site que você está tentando acessar possui um certificado ativo assinado por uma autoridade de certificação confiável.

Por exemplo, se você quiser verificar a sua conta de poupança, você pode ir para a www.bankofamerica.com. Uma autoridade de CERTIFICAÇÃO pode emitir um certificado que garante que eles têm verificado que o titular do certificado é o real proprietário do domínio “www.bankofamerica.com.” Com segurança você pode fazer sua banca de saber a sua informação está sendo enviada para a fonte correta.

a finalidade dos certificados confiáveis

a maioria dos dispositivos e navegadores vem com um conjunto predefinido de autoridades de certificação confiáveis. Quando você encontrar um certificado assinado por uma autoridade de certificação na lista, seu dispositivo confiará nesse certificado.

se o seu dispositivo encontrar um certificado assinado por uma CA não confiável, você provavelmente será alertado com um aviso. Este Aviso significa que a identidade do site não pôde ser verificada adequadamente por uma autoridade confiável e, portanto, você deve proceder com cautela.

nos casos em que uma autoridade de certificação é mais tarde considerada não confiável ou seus sistemas foram quebrados, você pode removê-lo desta lista.

Quando Devo Modificar Esta Lista?

normalmente, nunca deve haver um motivo para modificar a lista você mesmo. Se uma autoridade de certificação confiável for revelada como comprometida, as notícias tendem a se espalhar rapidamente. Considere o fato de que esses CAs são a pedra angular da confiança da qual a internet depende para Autenticação; se uma CA não é mais confiável, é um grande negócio.Em 2011, uma CA chamada DigiNotar foi comprometida e centenas de certificados falsos foram emitidos para o Google e outros domínios. O certificado do Google foi posteriormente usado por pessoas desconhecidas no Irã para conduzir um ataque man-in-the-middle contra os Serviços do Google.

DigiNotar evitou informar ninguém sobre o incidente por mais de um mês e não conseguiu produzir uma lista completa de certificados fraudulentos. Quando Mozilla, WordPress, Yahoo e outras corporações descobriram, eles colocaram a empresa na lista negra e DigiNotar estava falido dentro de semanas.

O Que É A Seção Certificados De Usuário?

a guia usuário no seu Android contém uma lista de autoridades de certificação confiáveis que você instalou no seu dispositivo.

o caso de uso mais comum para esse recurso está em um ambiente de rede privada. Nessa situação, o usuário precisa fazer uma conexão segura com um servidor corporativo ou universitário e precisa verificar sua autenticidade com um certificado assinado por um servidor interno.

a rede pode direcioná-lo para instalá-los manualmente como uma autoridade de certificação confiável ou facilitar a instalação do aplicativo por um terceiro.

a solução para integração de redes Android para WPA2

podemos ajudar a eliminar os desafios comuns da integração de rede WPA2-Enterprise e 802.1 X e permitir que você aproveite facilmente os recursos de segurança dos certificados e da validação do servidor RADIUS.Se você quiser tornar a segurança uma prioridade sem comprometer a eficiência, confira nossa página de preços para ver se nossas soluções podem ajudar a proteger sua rede.