cifrado débil entre los sitios web y los ordenadores permite a los hackers interceptar la transacción entre los dos. El ataque " man-in -the-middle " ocurre cuando los hackers pueden descifrar el algoritmo utilizado para cifrar los datos y asumir la identidad de la página web . Los datos que el usuario envía a la página web se redirigen a los hackers porque el equipo está hecho de creer que todavía está hablando con un sitio web seguro. Esta debilidad puede robar información sensible no sólo , sino también dinero , especialmente si los usuarios están haciendo compras o banca en línea.
Maestro Vulnerable clave
La llave maestra encripta y desencripta datos que se envían entre los sitios web y los ordenadores . Algunas transacciones SSL utilizan sólo una clave maestra de una vez por sesión ha sido establecida. Cuando un usuario inicia sesión en el sitio web de un banco, el equipo y el banco utiliza una llave maestra para asegurar la transacción . A veces esta tecla no cambia incluso cuando el usuario ha transferido dinero entre cuentas o facturas pagadas. Si un hacker se apodera de la llave maestra durante cualquiera de estas operaciones , la sesión se ha visto comprometida .
Un rendimiento más lento
Porque SSL requiere muchos pasos , tales como certificados y reconocimientos de SSL , para establecer una conexión segura SSL transacciones son más lentos que los que no SSL. Cifrar y descifrar datos añade trabajo extra para ambos equipos y sitios web para mantener viva la conexión. Esto se convierte en un problema para los equipos con conexiones lentas a Internet . Debido a una conexión SSL lleva algún tiempo , es posible que el tiempo de espera antes de que se establezca una sesión . Si un usuario está pagando sus cuentas o hacer compras en línea y los tiempos de conexión hacia fuera , él no podría saber si la operación se ha realizado correctamente o no.
Keylogging
Keylogging datos intercepta que se envían desde el ordenador a la página web. La propia sesión SSL es seguro, pero el equipo que hace la transacción con el sitio web no es . Cualquier información que el usuario introduce y tipos en el teclado se envía al usuario remoto. Esta información incluye las teclas de SSL utilizados durante la transacción , por lo que el hacker puede asumir la identidad del usuario . Esto compromete la información de inicio de sesión de un usuario, contraseñas y otra información sensible.