El sitio web de mi banco, aunque siempre ha tenido un 'candado verde' en la barra de direcciones, ya no lo tiene. Luego llamé al banco con un número de teléfono que encontré en el mismo sitio web y le pedí al operador que me leyera el número de serie del certificado. Ella se negó a hacer esto e insistió en que le leyera el número de serie y que ella la verificara.
Negué esto y le expliqué que no puedo confiar en su número de teléfono. Si bien la lectura del número de serie no me da mucha seguridad (después de todo, si estoy hablando con un pirata informático, ella me leería el número de serie del certificado no válido), no lo hice. No se sienta cómodo al leerle el número de serie; es muy fácil decir "Sí, es correcto".
No sé por qué se negó a darme el número de serie (¿realmente cree que se trata de información confidencial? Espero que no. Lo más probable es que la hayan entrenado para que no proporcione demasiada información)
Pero esto me hizo pensar. ¿Qué debo hacer en caso de que el certificado del sitio web de mi banco aparezca como débil, inválido, caducado, ...?
Nota: Soy muy cauteloso hoy ya que este es el segundo sitio web del banco que visito hoy, que no tiene un candado verde. El otro incluso tenía una cruz roja. No sé si mi navegador / computadora está comprometida o si solo Chromium es más reacio a aceptar las firmas SHA-1. Cuando llamé al otro banco, ni siquiera quería verificar el número de serie conmigo, y después de eso me tomó diez minutos convencerlo de que hiciera una nota sobre el certificado para sus superiores, que estoy bastante seguro de que no hare En qué mundo vivimos.