b"\n_START_ARTICLE_\nInfrastruktura klucza publicznego\n_START_SECTION_\nHistoria PKI\n_START_PARAGRAPH_\nOpublikowanie w 1976 roku przez Diffiego, Hellmana, Rivesta, Shamira i Adlemana algorytm\xc3\xb3w bezpiecznej wymiany kluczy i algorytmu asymetrycznego ca\xc5\x82kowicie odmieni\xc5\x82o sposoby bezpiecznej komunikacji. Wraz z dalszym rozwojem szybkich form komunikacji cyfrowej (takich jak Internet i jego przodkowie), potrzebny by\xc5\x82 zaufany spos\xc3\xb3b komunikacji mi\xc4\x99dzy lud\xc5\xbami a wraz z tym pewno\xc5\x9b\xc4\x87 z kim rozmawiamy._NEWLINE_Stworzono r\xc3\xb3\xc5\xbcnorodne protoko\xc5\x82y kryptograficzne, w kt\xc3\xb3rych nowe dogmaty mog\xc5\x82y zosta\xc4\x87 efektywnie u\xc5\xbcyte. Wraz z wynalezieniem Internetu i jego szybkim rozprzestrzenianiem si\xc4\x99 zaistnia\xc5\x82a potrzeba bezpiecze\xc5\x84stwa i uwierzytelniania uczestnik\xc3\xb3w komunikacji. Z powod\xc3\xb3w handlowych (takich jak e-handel, on-lineowy dost\xc4\x99p do prywatnych baz danych np. bank\xc3\xb3w itp.) problem ten sta\xc5\x82 si\xc4\x99 bardzo wa\xc5\xbcny. Taher Elgamal wraz z innymi pracownikami Netscape przedstawi\xc5\x82 protok\xc3\xb3\xc5\x82 SSL ('https' w adresie WWW); zawieraj\xc4\x85cy mi\xc4\x99dzy innymi uwierzytelnianie serwera. Tak oto zosta\xc5\x82a stworzona infrastruktura klucza publicznego dla u\xc5\xbcytkownik\xc3\xb3w i stron internetowych, kt\xc3\xb3rym zale\xc5\xbca\xc5\x82o na bezpiecznej komunikacji._NEWLINE_Sprzedawcy i przedsi\xc4\x99biorcy zauwa\xc5\xbcyli du\xc5\xbcy potencja\xc5\x82 rynkowy, zacz\xc4\x99to tworzy\xc4\x87 nowe przedsi\xc4\x99biorstwa (lub nowe projekty dla ju\xc5\xbc istniej\xc4\x85cych przedsi\xc4\x99biorstw). W swoim projekcie American Bar Association przeanalizowa\xc5\x82a mo\xc5\xbcliwe aspekty prawne dotycz\xc4\x85ce operacji z u\xc5\xbcyciem PKI i nied\xc5\x82ugo po tym kilka stan\xc3\xb3w w USA (jako pierwszy Utah w 1995 roku), oraz inne jurysdykcje na ca\xc5\x82ym \xc5\x9bwiecie, zacz\xc4\x99\xc5\x82y uchwala\xc4\x87 akty i odpowiednie regulacje prawne. Grupy konsument\xc3\xb3w oraz inne kluczowe zagadnienia dotycz\xc4\x85ce prywatno\xc5\x9bci, dost\xc4\x99pu i odpowiedzialno\xc5\x9bci zosta\xc5\x82y w r\xc3\xb3\xc5\xbcnym stopniu wzi\xc4\x99te pod uwag\xc4\x99 w zale\xc5\xbcno\xc5\x9bci od jurysdykcji._NEWLINE_Wprowadzone prawa i regulacje r\xc3\xb3\xc5\xbcni\xc5\x82y si\xc4\x99 mi\xc4\x99dzy sob\xc4\x85, zaistnia\xc5\x82y pewne problemy techniczne i operacyjne w przekszta\xc5\x82ceniu schemat\xc3\xb3w PKI na u\xc5\xbcytek komercyjny, a post\xc4\x99p w ich wdra\xc5\xbcaniu by\xc5\x82 wolniejszy ni\xc5\xbc pocz\xc4\x85tkowo zak\xc5\x82adano._NEWLINE_Przedsi\xc4\x99biorcy z bran\xc5\xbcy PKI odnale\xc5\xbali swoje miejsce na rynku, lecz nie takie by\xc5\x82y ich wyobra\xc5\xbcenia w latach 90. Szybko\xc5\x9b\xc4\x87 i kierunek rozwoju rynku nie by\xc5\x82, taki jak si\xc4\x99 tego wcze\xc5\x9bniej spodziewali. Wbrew oczekiwaniom infrastruktura klucza publicznego nie rozwi\xc4\x85za\xc5\x82a wszystkich problem\xc3\xb3w, przez co niekt\xc3\xb3rzy sprzedawcy przestali istnie\xc4\x87, lub zostali przej\xc4\x99ci przez inne przedsi\xc4\x99biorstwa. Infrastruktura klucza publicznego najwi\xc4\x99kszy sukces osi\xc4\x85gn\xc4\x99\xc5\x82a na rynku rz\xc4\x85dowym.\n_START_SECTION_\nSkuteczny atak na PKI\n_START_PARAGRAPH_\nW 2008 roku grupie naukowc\xc3\xb3w uda\xc5\x82o si\xc4\x99 przeprowadzi\xc4\x87 udany atak na centrum certyfikacji (CA), u\xc5\xbcywaj\xc4\x85ce w podpisie certyfikatu funkcji skr\xc3\xb3tu MD5. Efektem tego ataku by\xc5\x82o otrzymanie certyfikatu CA z poprawnym podpisem, pomimo z\xc5\x82o\xc5\xbcenia wniosku o certyfikat kliencki. Certyfikat ten umo\xc5\xbcliwia podpisywanie certyfikat\xc3\xb3w klienckich, kt\xc3\xb3rym zaufa wi\xc4\x99kszo\xc5\x9b\xc4\x87 popularnych przegl\xc4\x85darek internetowych, a wi\xc4\x99c efektywne podszycie si\xc4\x99 pod dowoln\xc4\x85 stron\xc4\x99 internetow\xc4\x85 u\xc5\xbcywaj\xc4\x85c\xc4\x85 certyfikat\xc3\xb3w. Praca opisuj\xc4\x85ca ten atak zosta\xc5\x82a przedstawiona 30 grudnia 2008 roku na Chaos Communication Congress w Berlinie."