Las autoridades certificadoras son las que garantizan que un sitio es el que dice ser, así que si una de ellas está comprometida, un atacante podría hacerse pasar por bancos o servicios públicos. Para un usuario común, la defensa pasa por actualizar el navegador y el sistema operativo y desconfiar de advertencias de certificado inesperadas. Un eslabón roto en esa cadena de confianza afecta a todos los que navegan, aunque nunca hayan oído hablar de la empresa involucrada.