Chrome 77 और फ़ायरफ़ॉक्स 70 विस्तारित सत्यापन प्रमाणपत्रों को चिह्नित करना बंद कर देंगे

गूगल एक निर्णय लिया ईवी स्तर प्रमाणपत्रों के अलग अंकन को त्यागें (विस्तारित मान्यता) क्रोम में। यदि पहले समान प्रमाणपत्र वाली साइटों के लिए प्रमाणन केंद्र द्वारा सत्यापित कंपनी का नाम पता बार में प्रदर्शित होता था, तो अब इन साइटों के लिए प्रदर्शित किया जाएगा डोमेन एक्सेस सत्यापन वाले प्रमाणपत्रों के लिए सुरक्षित कनेक्शन का वही संकेतक।

Chrome 77 से प्रारंभ करके, EV प्रमाणपत्रों के उपयोग के बारे में जानकारी केवल तब दिखाए गए ड्रॉप-डाउन मेनू में प्रदर्शित की जाएगी जब आप सुरक्षित कनेक्शन आइकन पर क्लिक करेंगे। 2018 में, Apple ने Safari ब्राउज़र के लिए एक समान निर्णय लिया और इसे iOS 12 और macOS 10.14 के रिलीज़ में लागू किया। आइए याद रखें कि ईवी प्रमाणपत्र बताए गए पहचान मापदंडों की पुष्टि करते हैं और डोमेन स्वामित्व और संसाधन के मालिक की भौतिक उपस्थिति की पुष्टि करने वाले दस्तावेजों को सत्यापित करने के लिए प्रमाणन केंद्र की आवश्यकता होती है।

Google के एक अध्ययन में पाया गया कि पहले EV प्रमाणपत्रों के लिए उपयोग किया जाने वाला संकेतक उन उपयोगकर्ताओं के लिए अपेक्षित सुरक्षा प्रदान नहीं करता था, जिन्होंने अंतर पर ध्यान नहीं दिया और साइटों पर संवेदनशील डेटा दर्ज करने के बारे में निर्णय लेते समय इसका उपयोग नहीं किया। गूगल पर खर्च किया अध्ययन पता चला कि यदि पृष्ठ प्रदर्शित होता है तो 85% उपयोगकर्ताओं को "accounts.google.com" के बजाय URL के एड्रेस बार में "accounts.google.com.amp.tinyurl.com" की उपस्थिति से अपने क्रेडेंशियल दर्ज करने से नहीं रोका गया था। एक विशिष्ट Google साइट इंटरफ़ेस।

अधिकांश उपयोगकर्ताओं के बीच साइट पर विश्वास जगाने के लिए, पृष्ठ को मूल के समान बनाना ही पर्याप्त था। परिणामस्वरूप, यह निष्कर्ष निकाला गया कि सकारात्मक सुरक्षा संकेतक प्रभावी नहीं हैं और समस्याओं के बारे में स्पष्ट चेतावनियों के आउटपुट को व्यवस्थित करने पर ध्यान देना उचित है। उदाहरण के लिए, हाल ही में HTTP कनेक्शन के लिए एक समान योजना का उपयोग किया गया है जो स्पष्ट रूप से असुरक्षित के रूप में चिह्नित हैं।

साथ ही, ईवी प्रमाणपत्रों के लिए प्रदर्शित जानकारी पता बार में बहुत अधिक जगह लेती है, ब्राउज़र इंटरफ़ेस में कंपनी का नाम देखने पर अतिरिक्त भ्रम पैदा हो सकता है, और उत्पाद तटस्थता के सिद्धांत का भी उल्लंघन होता है और प्रयुक्त फ़िशिंग के लिए. उदाहरण के लिए, सिमेंटेक प्रमाणन प्राधिकरण ने कंपनी को "पहचान सत्यापित" ईवी प्रमाणपत्र जारी किया, जिसका नाम उपयोगकर्ताओं के लिए भ्रामक था, खासकर जब सार्वजनिक डोमेन का वास्तविक नाम पता बार में फिट नहीं होता था:

अतिरिक्त: फ़ायरफ़ॉक्स डेवलपर्स ले लिया एक समान समाधान और फ़ायरफ़ॉक्स 70 की रिलीज़ के साथ शुरू होने वाले एड्रेस स्टॉक में अलग से ईवी प्रमाणपत्र आवंटित नहीं किया जाएगा। फ़ायरफ़ॉक्स 70 में भी होगा बदला हुआ एड्रेस बार में HTTPS और HTTP प्रोटोकॉल का प्रदर्शन।

स्रोत: opennet.ru