કોમોડો કોઈ કારણ વગર પ્રમાણપત્રો રદ કરે છે

શું તમે કલ્પના કરી શકો છો કે કોઈ મોટી કંપની તેના ગ્રાહકોને છેતરશે, ખાસ કરીને જો આ કંપની પોતાને સુરક્ષાની બાંયધરી આપતી હોય? તેથી હું તાજેતરમાં સુધી કરી શક્યો નહીં. આ લેખ કોમોડો પાસેથી કોડ સાઇનિંગ પ્રમાણપત્ર ખરીદતા પહેલા બે વાર વિચારવાની ચેતવણી છે.

મારી નોકરી (સિસ્ટમ એડમિનિસ્ટ્રેશન) ના ભાગ રૂપે, હું વિવિધ ઉપયોગી પ્રોગ્રામ્સ બનાવું છું જેનો હું મારા પોતાના કાર્યમાં સક્રિયપણે ઉપયોગ કરું છું, અને તે જ સમયે હું તેને દરેક માટે મફતમાં પોસ્ટ કરું છું. લગભગ ત્રણ વર્ષ પહેલાં, પ્રોગ્રામ્સ પર હસ્તાક્ષર કરવાની જરૂર હતી, અન્યથા મારા બધા ક્લાયન્ટ્સ અને વપરાશકર્તાઓ તેમને સહી ન હોવાને કારણે સમસ્યા વિના ડાઉનલોડ કરી શકતા ન હતા. સહી કરવી એ લાંબા સમયથી સામાન્ય પ્રથા રહી છે અને પ્રોગ્રામ ગમે તેટલો સુરક્ષિત હોય, પરંતુ જો તે સહી ન કરવામાં આવે તો તેના પર ચોક્કસપણે ધ્યાન આપવામાં આવશે:

1. બ્રાઉઝર ફાઇલ કેટલી વાર ડાઉનલોડ થાય છે તેના આંકડા એકત્રિત કરે છે, અને જ્યારે તે સહી થયેલ નથી, ત્યારે પ્રારંભિક તબક્કે તેને "માત્ર કિસ્સામાં" અવરોધિત પણ કરી શકાય છે અને સાચવવા માટે વપરાશકર્તા તરફથી સ્પષ્ટ પુષ્ટિની જરૂર છે. અલ્ગોરિધમ્સ અલગ છે, કેટલીકવાર ડોમેનને વિશ્વસનીય માનવામાં આવે છે, પરંતુ સામાન્ય રીતે તે એક માન્ય હસ્તાક્ષર છે જે સુરક્ષાની પુષ્ટિ કરે છે.
2. ડાઉનલોડ કર્યા પછી, ફાઇલને એન્ટીવાયરસ દ્વારા જોવામાં આવે છે અને OS પોતે શરૂ થાય તે પહેલાં તરત જ. એન્ટિવાયરસ માટે, હસ્તાક્ષર પણ મહત્વપૂર્ણ છે, આ વાયરસ ટોટલ પર સરળતાથી જોઈ શકાય છે, અને OS માટે, Win10 થી શરૂ કરીને, રદ કરાયેલ પ્રમાણપત્ર સાથેની ફાઇલ તરત જ અવરોધિત થઈ જાય છે અને એક્સપ્લોરરથી લોંચ કરી શકાતી નથી. વધુમાં, કેટલીક સંસ્થાઓમાં સામાન્ય રીતે સહી વિનાનો કોડ ચલાવવા માટે પ્રતિબંધિત છે (સિસ્ટમ ટૂલ્સનો ઉપયોગ કરીને રૂપરેખાંકિત), અને આ વાજબી છે - બધા સામાન્ય વિકાસકર્તાઓએ લાંબા સમયથી ખાતરી કરી છે કે તેમના પ્રોગ્રામ્સ વધારાના પ્રયત્નો વિના તપાસી શકાય છે.

સામાન્ય રીતે, યોગ્ય દિશા પસંદ કરવામાં આવી છે - શક્ય તેટલી હદ સુધી, બિનઅનુભવી વપરાશકર્તાઓ માટે ઇન્ટરનેટને શક્ય તેટલું સુરક્ષિત બનાવે છે. જો કે, અમલીકરણ પોતે હજુ પણ આદર્શથી દૂર છે. એક સાધારણ વિકાસકર્તા ફક્ત પ્રમાણપત્ર મેળવી શકતું નથી; તે એવી કંપનીઓ પાસેથી ખરીદવું જોઈએ કે જેમણે આ બજારનો એકાધિકાર કર્યો છે અને તેના પર તેમની શરતો નક્કી કરી છે. પરંતુ જો કાર્યક્રમો મફત હોય તો શું? કોઈ ને ચિંતા નથી, કોઈ ને પરવા નથી. પછી વિકાસકર્તા પાસે એક વિકલ્પ છે - તેના પ્રોગ્રામ્સની સલામતીને સતત સાબિત કરવા, વપરાશકર્તાઓની સુવિધાને બલિદાન આપવું અથવા પ્રમાણપત્ર ખરીદવું. ત્રણ વર્ષ પહેલા, સ્ટાર્ટકોમ, જે હવે સમુદ્રના તળિયે રહે છે, તે નફાકારક હતી; તેમની સાથે ક્યારેય કોઈ સમસ્યા આવી નથી. આ ક્ષણે, કોમોડો દ્વારા લઘુત્તમ કિંમત પ્રદાન કરવામાં આવી છે, પરંતુ, જેમ જેમ તે બહાર આવ્યું છે, ત્યાં એક કેચ છે - તેમના માટે વિકાસકર્તા શાબ્દિક રીતે કોઈ નથી અને તેની સાથે છેતરપિંડી એ સામાન્ય પ્રથા છે.

2018 ના મધ્યમાં મેં ખરીદેલ પ્રમાણપત્રનો ઉપયોગ કર્યાના લગભગ એક વર્ષ પછી, અચાનક, મેઇલ અથવા ફોન દ્વારા અગાઉથી સૂચના આપ્યા વિના, કોમોડોએ તેને કોઈ સમજૂતી વિના રદ કર્યું. તેમનો ટેક્નિકલ સપોર્ટ સારી રીતે કામ કરતું નથી - તેઓ કદાચ એક અઠવાડિયા માટે પ્રતિસાદ ન આપી શકે, પરંતુ તેઓ હજુ પણ મુખ્ય કારણ શોધવામાં સફળ થયા - તેઓએ માન્યું કે જારી કરાયેલ પ્રમાણપત્ર માલવેર દ્વારા સહી કરવામાં આવ્યું હતું. અને વાર્તા ત્યાં જ સમાપ્ત થઈ શકી હોત, જો એક વસ્તુ માટે નહીં - મેં ક્યારેય માલવેર બનાવ્યું નથી, અને મારી પોતાની સુરક્ષા પદ્ધતિઓ મને કહેવાની મંજૂરી આપે છે કે મારી ખાનગી કી ચોરી કરવી અશક્ય છે. માત્ર કોમોડો પાસે જ કીની નકલ છે કારણ કે તેઓ તેને CSR વગર જારી કરે છે. અને પછી - પ્રાથમિક પુરાવા શોધવાના લગભગ બે અઠવાડિયાના અસફળ પ્રયાસો. કંપની, જે માનવામાં આવે છે કે સુરક્ષા સુરક્ષાની બાંયધરી આપે છે, તેણે તેમના નિયમોના ઉલ્લંઘનના પુરાવા આપવાનો સ્પષ્ટપણે ઇનકાર કર્યો હતો.

તકનીકી સપોર્ટ સાથેની છેલ્લી ચેટમાંથીતમે 01:20
તમે લખ્યું છે કે "અમે તે જ વ્યવસાય દિવસની અંદર માનક સપોર્ટ ટિકિટનો પ્રતિસાદ આપવાનો પ્રયત્ન કરીએ છીએ." પરંતુ હું એક અઠવાડિયાથી પ્રતિસાદની રાહ જોઈ રહ્યો છું.

વિન્સન 01:20
હાય, Sectigo SSL માન્યતામાં આપનું સ્વાગત છે!
મને તમારા કેસની સ્થિતિ તપાસવા દો, કૃપા કરીને થોડીવાર રાહ જુઓ.
મેં તપાસ કરી છે અને અમારા ઉચ્ચ અધિકારી દ્વારા માલવેર/છેતરપિંડી/ફિશિંગને કારણે ઓર્ડર રદ કરવામાં આવ્યો છે.

તમે 01:28
મને ખાતરી છે કે આ તમારી ભૂલ છે, તેથી હું પુરાવા માંગું છું.
મારી પાસે ક્યારેય માલવેર/છેતરપિંડી/ફિશિંગ નથી.

વિન્સન 01:30
મને માફ કરશો, એલેક્ઝાન્ડર. મેં બે વાર તપાસ કરી છે અને અમારા ઉચ્ચ અધિકારી દ્વારા માલવેર/છેતરપિંડી/ફિશિંગને કારણે ઓર્ડર રદ કરવામાં આવ્યો છે.

તમે 01:31
તમે કઈ ફાઇલમાં વાયરસ જોયો? શું વાયરસ ટોટલની કોઈ લિંક છે? હું તમારો જવાબ સ્વીકારતો નથી કારણ કે તેમાં કોઈ સાબિતી નથી. મેં આ પ્રમાણપત્ર માટે પૈસા ચૂકવ્યા છે અને મને એ જાણવાનો અધિકાર છે કે મારા પૈસા મારી પાસેથી બળજબરીથી કેમ લેવામાં આવે છે.
જો તમે સાબિતી આપી શકતા નથી, તો પ્રમાણપત્ર અન્યાયી રીતે રદ કરવામાં આવ્યું હતું અને પૈસા પાછા આપવાના રહેશે. નહિંતર, જો તમે પુરાવા વિના પ્રમાણપત્રો રદ કરો તો તમારા કામનો અર્થ શું છે?

વિન્સન 01:34
હું તમારી ચિંતા સમજું છું. મૉલવેરનું વિતરણ કરવા માટે કોડ હસ્તાક્ષર પ્રમાણપત્રની જાણ કરવામાં આવી છે. ઉદ્યોગ દિશાનિર્દેશો મુજબ: પ્રમાણપત્ર સત્તાધિકારી તરીકે Sectigo પ્રમાણપત્ર રદ કરવા માટે જરૂરી છે.
રિફંડ પોલિસી મુજબ, અમે ઇશ્યૂની તારીખથી 30 દિવસ પછી રિફંડ કરી શકીશું નહીં.

તમે 01:35
તમને કેમ લાગે છે કે આ કોઈ ભૂલ કે ખોટા હકારાત્મક નથી?

વિન્સન 01:36
મને માફ કરશો, એલેક્ઝાન્ડર. અમારા ઉચ્ચ અધિકારીઓના અહેવાલ મુજબ, માલવેર/છેતરપિંડી/ફિશિંગને કારણે ઓર્ડર રદ કરવામાં આવ્યો છે.

તમે 01:37
માફી માંગવાની જરૂર નથી, મેં પૈસા ચૂકવી દીધા છે અને મારે તમારા નિયમોનું ઉલ્લંઘન કર્યું છે તેનો પુરાવો જોવા માંગુ છું. તે સરળ છે.
મેં ત્રણ વર્ષ માટે ચૂકવણી કરી, પછી તમે કારણ સાથે આવ્યા અને મને પ્રમાણપત્ર વિના અને મારા દોષના પુરાવા વિના છોડી દીધા.

વિન્સન 01:43
હું તમારી ચિંતા સમજું છું. મૉલવેરનું વિતરણ કરવા માટે કોડ હસ્તાક્ષર પ્રમાણપત્રની જાણ કરવામાં આવી છે. ઉદ્યોગ દિશાનિર્દેશો મુજબ: પ્રમાણપત્ર સત્તાધિકારી તરીકે Sectigo પ્રમાણપત્ર રદ કરવા માટે જરૂરી છે.

તમે 01:45
એવું લાગે છે કે તમે સમજી શકતા નથી. પુરાવા વગર સજા સંભળાવતી કોર્ટ ક્યાં જોઈ? તમે તે જ કર્યું. મારી પાસે ક્યારેય માલવેર નથી. જો હોય તો તમે પુરાવા કેમ આપતા નથી? પ્રમાણપત્ર રદબાતલ કયો ચોક્કસ પુરાવો છે?

વિન્સન 01:46
મને માફ કરશો, એલેક્ઝાન્ડર. અમારા ઉચ્ચ અધિકારીઓના અહેવાલ મુજબ, માલવેર/છેતરપિંડી/ફિશિંગને કારણે ઓર્ડર રદ કરવામાં આવ્યો છે.

તમે 01:47
પ્રમાણપત્ર રદ કરવા માટેનું સાચું કારણ હું કોણ શોધી શકું?
જો તમે જવાબ આપી શકતા નથી, તો મને કહો કે કોનો સંપર્ક કરવો?

વિન્સન 01:48
કૃપા કરીને નીચેની લિંકનો ઉપયોગ કરીને ફરીથી ટિકિટ સબમિટ કરો જેથી તમને શક્ય તેટલો વહેલો પ્રતિસાદ મળે.
sectigo.com/support-ticket

તમે 01:48
આભાર.
આ પરિણામ અલગ નથી; ચેટ વાટાઘાટોના તમામ સમય, શ્રેષ્ઠ રીતે, જવાબો સમાન હોય છે; ટિકિટનો કાં તો જવાબ આપવામાં આવતો નથી, અથવા જવાબો એટલા જ નકામા હોય છે.

હું ફરીથી ટિકિટ બનાવી રહ્યો છુંમારી વિનંતી:
મને પુરાવાની જરૂર છે કે મેં એક નિયમનું ઉલ્લંઘન કર્યું છે જે રદબાતલ તરફ દોરી જાય છે. મેં એક પ્રમાણપત્ર ખરીદ્યું છે અને મારા પૈસા મારી પાસેથી કેમ લેવામાં આવે છે તે જાણવા માંગુ છું.
"માલવેર/ફ્રોડ/ફિશીંગ" એ જવાબ નથી! તમે કઈ ફાઇલમાં વાયરસ જોયો? શું વાયરસ ટોટલની કોઈ લિંક છે? કૃપા કરીને પુરાવા આપો અથવા પૈસા પાછા આપો, હું ટેક્નિકલ સપોર્ટ લખીને કંટાળી ગયો છું અને એક અઠવાડિયાથી વધુ સમયથી રાહ જોઈ રહ્યો છું.
આભાર.

તેમનો જવાબ:
મૉલવેરનું વિતરણ કરવા માટે કોડ હસ્તાક્ષર પ્રમાણપત્રની જાણ કરવામાં આવી છે. ઉદ્યોગ દિશાનિર્દેશો મુજબ: પ્રમાણપત્ર સત્તાધિકારી તરીકે Sectigo પ્રમાણપત્ર રદ કરવા માટે જરૂરી છે.
મને જવાબ આપનાર વાંદરો નથી એ આશા સાવ ખોવાઈ ગઈ. એક રસપ્રદ આકૃતિ બહાર આવે છે:

1. અમે પ્રમાણપત્ર વેચીએ છીએ.
2. અમે છ મહિનાથી વધુ સમયથી રાહ જોઈ રહ્યા છીએ જેથી PayPal દ્વારા વિવાદ ખોલવો અશક્ય છે.
3. અમે યાદ કરીએ છીએ અને આગામી ઓર્ડરની રાહ જોઈ રહ્યા છીએ. નફો!

મારી પાસે તેમને પ્રભાવિત કરવાની અન્ય કોઈ પદ્ધતિઓ ન હોવાથી, હું ફક્ત તેમની છેતરપિંડી જાહેર કરી શકું છું. કોમોડો પાસેથી પ્રમાણપત્ર ખરીદતી વખતે, જેને Sectigo તરીકે પણ ઓળખવામાં આવે છે, તમે સમાન પરિસ્થિતિનો સામનો કરી શકો છો.

અપડેટ 9 જૂન:
આજે મેં CodeSignCert (જે કંપની દ્વારા મેં સર્ટિફિકેટ ખરીદ્યું હતું) ને સૂચિત કર્યું કે તેઓએ પ્રતિસાદ આપવાનું બંધ કર્યું ત્યારથી, મેં આ લેખની લિંક સાથે પરિસ્થિતિને જાહેર ચર્ચા માટે રજૂ કરી છે. થોડા સમય પછી, તેઓએ આખરે વાયરસ ટોટલનો સ્ક્રીનશોટ મોકલ્યો, જ્યાં પ્રોગ્રામ હેશ દેખાતો હતો EzvitUpd:
વાયરસ કુલ - d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425

પરિસ્થિતિનું મારું મૂલ્યાંકન:
હું વિશ્વાસ સાથે કહી શકું છું કે આ ખોટા હકારાત્મક છે. ચિહ્નો:

1. મોટા ભાગના કિસ્સાઓમાં હોદ્દો સામાન્ય.
2. એન્ટિવાયરસ નેતાઓ પાસેથી કોઈ શોધ નથી.

તે કહેવું મુશ્કેલ છે કે એન્ટીવાયરસથી આવી પ્રતિક્રિયા બરાબર શું થઈ, પરંતુ ફાઇલ ખૂબ જૂની હોવાથી (તે લગભગ એક વર્ષ પહેલાં બનાવવામાં આવી હતી), મારી પાસે ફાઇલને બાઈનરી રીક્રિએટ કરવા માટે સંસ્કરણ 1.6.1 નો સ્રોત કોડ સાચવવામાં આવ્યો નથી. . જો કે, મારી પાસે નવીનતમ સંસ્કરણ 1.6.5 છે, અને મુખ્ય શાખાની અપરિવર્તનક્ષમતાને જોતાં, ત્યાં ન્યૂનતમ ફેરફારો કરવામાં આવ્યા હતા, પરંતુ આવા કોઈ ખોટા હકારાત્મક નથી:
વાયરસ કુલ - c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb

CodeSignCert ને ખોટા હકારાત્મક વિશે સૂચિત કરવામાં આવ્યું છે; એકવાર વાટાઘાટોના વધુ પરિણામો ઉપલબ્ધ થઈ જાય, જ્યાં સુધી પરિસ્થિતિ સંપૂર્ણ રીતે ઉકેલાઈ ન જાય ત્યાં સુધી લેખ અપડેટ કરવામાં આવશે.

સોર્સ: www.habr.com