Chrome 77 અને Firefox 70 વિસ્તૃત ચકાસણી પ્રમાણપત્રોને ચિહ્નિત કરવાનું બંધ કરશે

Google નિર્ણય લીધો EV સ્તરના પ્રમાણપત્રોના અલગ માર્કિંગને છોડી દો (વિસ્તૃત માન્યતા) Chrome માં. જો અગાઉ સમાન પ્રમાણપત્રો ધરાવતી સાઇટ્સ માટે પ્રમાણપત્ર કેન્દ્ર દ્વારા ચકાસાયેલ કંપનીનું નામ એડ્રેસ બારમાં દર્શાવવામાં આવ્યું હતું, તો હવે આ સાઇટ્સ માટે દર્શાવવામાં આવશે ડોમેન એક્સેસ વેરિફિકેશન સાથેના પ્રમાણપત્રો માટે સુરક્ષિત કનેક્શનનો સમાન સૂચક.

Chrome 77 થી શરૂ કરીને, જ્યારે તમે સુરક્ષિત કનેક્શન આયકન પર ક્લિક કરશો ત્યારે જ બતાવેલ ડ્રોપ-ડાઉન મેનૂમાં EV પ્રમાણપત્રોના ઉપયોગ વિશેની માહિતી પ્રદર્શિત થશે. 2018 માં, Apple એ સફારી બ્રાઉઝર માટે સમાન નિર્ણય લીધો અને તેને iOS 12 અને macOS 10.14 ના પ્રકાશનમાં અમલમાં મૂક્યો. ચાલો યાદ કરીએ કે EV પ્રમાણપત્રો જણાવેલ ઓળખના પરિમાણોની પુષ્ટિ કરે છે અને ડોમેનની માલિકી અને સંસાધનના માલિકની ભૌતિક હાજરીની પુષ્ટિ કરતા દસ્તાવેજો ચકાસવા માટે પ્રમાણપત્ર કેન્દ્રની જરૂર પડે છે.

એક Google અભ્યાસમાં જાણવા મળ્યું છે કે EV પ્રમાણપત્રો માટે અગાઉ ઉપયોગમાં લેવાયેલ સૂચક એવા વપરાશકર્તાઓ માટે અપેક્ષિત સુરક્ષા પ્રદાન કરતું નથી કે જેમણે તફાવત પર ધ્યાન આપ્યું નથી અને સાઇટ્સ પર સંવેદનશીલ ડેટા દાખલ કરવા વિશે નિર્ણય લેતી વખતે તેનો ઉપયોગ કર્યો નથી. Google પર ખર્ચ કર્યો અભ્યાસ દર્શાવે છે કે જો પૃષ્ઠ પ્રદર્શિત થાય છે, તો "accounts.google.com.amp.tinyurl.com" ને બદલે URL "accounts.google.com.amp.tinyurl.com" ના સરનામાં બારમાં હાજરી દ્વારા 85% વપરાશકર્તાઓને તેમના ઓળખપત્ર દાખલ કરવાથી અટકાવવામાં આવ્યા નથી એક લાક્ષણિક Google સાઇટ ઇન્ટરફેસ.

મોટાભાગના વપરાશકર્તાઓમાં સાઇટ પર વિશ્વાસ પ્રેરિત કરવા માટે, તે ફક્ત પૃષ્ઠને મૂળ જેવું જ બનાવવા માટે પૂરતું હતું. પરિણામે, એવું તારણ કાઢવામાં આવ્યું હતું કે સકારાત્મક સુરક્ષા સૂચકાંકો અસરકારક નથી અને તે સમસ્યાઓ વિશે સ્પષ્ટ ચેતવણીઓના આઉટપુટને ગોઠવવા પર ધ્યાન કેન્દ્રિત કરવા યોગ્ય છે. ઉદાહરણ તરીકે, એક સમાન યોજનાનો તાજેતરમાં HTTP કનેક્શન્સ માટે ઉપયોગ કરવામાં આવ્યો છે જે સ્પષ્ટપણે અસુરક્ષિત તરીકે ચિહ્નિત થયેલ છે.

તે જ સમયે, EV પ્રમાણપત્રો માટે પ્રદર્શિત થતી માહિતી સરનામાં બારમાં વધુ પડતી જગ્યા લે છે, બ્રાઉઝર ઇન્ટરફેસમાં કંપનીનું નામ જોતી વખતે વધારાની મૂંઝવણમાં પરિણમી શકે છે, અને ઉત્પાદન તટસ્થતાના સિદ્ધાંતનું પણ ઉલ્લંઘન કરે છે અને વપરાય છે ફિશીંગ માટે. ઉદાહરણ તરીકે, સિમેન્ટેક સર્ટિફિકેશન ઓથોરિટીએ “ઓળખ ચકાસાયેલ” કંપનીને EV પ્રમાણપત્ર જારી કર્યું હતું, જેનું નામ વપરાશકર્તાઓને ગેરમાર્ગે દોરતું હતું, ખાસ કરીને જ્યારે સાર્વજનિક ડોમેનનું વાસ્તવિક નામ સરનામાં બારમાં બંધબેસતું ન હતું:

ઉમેરો: ફાયરફોક્સ ડેવલપર્સ સ્વીકાર્યું સમાન ઉકેલ અને ફાયરફોક્સ 70 ના પ્રકાશનથી શરૂ થતા સરનામાં સ્ટોકમાં અલગથી EV પ્રમાણપત્રો ફાળવશે નહીં. Firefox 70 માં પણ હશે. બદલાયેલ સરનામાં બારમાં HTTPS અને HTTP પ્રોટોકોલનું પ્રદર્શન.

સોર્સ: opennet.ru