3

Чем может быть чревата передача третьим лицам своего дебажного SHA1 certificate fingerprint?

1
  • Передача дебажного сертификата, а тем более его хеша ничем не грозит. В случае релизного сертификата - передача сертификата позволит подписывать приложение от вашего имени
    – DeKaNszn
    20 сен 2017 в 12:58

2 ответа 2

2

Сертификат - это цифровой документ, который подтверждает ваше владение некоторым закрытым ключом. Его можно передавать другим людям хоть целиком, хоть по частям.

Отпечаток (fingerprint, thumbprint) сертификата - это хеш-функция от сертификата. Имея сертификат, любой может вычислить его хеш-функцию. А поскольку сертификат секретным не является, то и хеш-функция не секретна.

Вот свой закрытый ключ никому передавать нельзя.


Правда, тут есть некоторая терминологическая путаница из-за того что во многих хранилищах, включая файловые контейнеры и системное хранилище сертификатов windows, закрытые ключи хранятся вместе с сертификатами, из-за чего возникает ощущение что вы шифруете своим сертификатом, а не закрытым ключом.

Поэтому передавая сертификат кому-либо, всегда проверяйте что к этому сертификату не "прицеплен" закрытый ключ. Но к отпечатку сертификата закрытый ключ прицеплен быть не может, потому отпечатки можно передавать без каких бы то ни было проверок.

1

Стандартно ничем, вы всегда его можете перегенерить и если надо, прописать новый отпечаток в консоли Google, удалив старый.

Конечно, если он прописан в каких-то платных API, это другая история, но это вы и так должны понимать.

3
  • То есть даже используя дебажный sha1 certificate fingerprint, можно развести меня на деньги?
    – iramm
    19 сен 2017 в 18:16
  • Скорее всего нет, вы же сам сертификат не передаете. Но в теории SHA-1 признан не настолько надежным как предполагалось, возможно создать другой сертификат с такой же подписью. security.googleblog.com/2014/09/gradually-sunsetting-sha-1.html 19 сен 2017 в 18:24
  • Не думаю. Это лишь отпечаток. Он присутствует в каждой вашей электронной подписи. Отпечаток годится только чтоб идентифицировать Вас.
    – eri
    19 сен 2017 в 18:26

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.