A Google vállalat lemondani az EV szintű tanúsítványok külön megjelölését () a Chrome-ban. Korábban a hasonló tanúsítványokkal rendelkező webhelyek címében a tanúsító hatóság által hitelesített cég neve jelent meg, most azonban ezeken a webhelyeken A Chrome 77-től kezdődően az EV tanúsítványokra vonatkozó információk csak a védett kapcsolat jelére kattintva megjelenő legördülő menüben fognak látszódni. 2018-ban hasonló döntést hozott az Apple a Safari böngésző esetében, amelyet az iOS 12 és a macOS 10.14 kiadásaiban valósítottak meg. Emlékeztetünk arra, hogy az EV tanúsítványok megerősítik a megadott azonosítási paramétereket, és szükség van a tanúsító hatóság által a domainhez kapcsolódó dokumentumok ellenőrzésére, valamint a domain tulajdonosának személyes jelenlétére.
A Google által végzett kutatás kimutatta, hogy a korábban alkalmazott EV tanúsítványok jelzője nem nyújtott megfelelő védelmet a felhasználók számára, akik nem figyeltek a különbségekre, és nem használták ezt a döntéseik során, amikor bizalmas adatokat adtak meg webhelyeken. A Google által végzett
kutatás szerint a felhasználók 85%-át nem zavarta, hogy a címmezőben a "accounts.google.com.amp.tinyurl.com" URL szerepel "accounts.google.com" helyett, amennyiben az oldalon a Google tipikus felülete látható. Ahhoz, hogy a webhelyek iránti bizalmat felkeltsék, a legtöbb felhasználónak elegendő volt, ha az oldal hasonlított az eredetire. Ennek következtében arra a következtetésre jutottak, hogy a pozitív biztonsági jelzők nem hatékonyak, és fontosabb, hogy egyértelmű figyelmeztetéseket adjanak a problémákra. Például a legutóbbi időszakban ezt a megoldást alkalmazták a biztosítatlan HTTP kapcsolatok esetében, amelyek kifejezetten veszélyesnek vannak megjelölve.
A megjelenített EV tanúsítványokkal kapcsolatos információ túl sok helyet foglal el a címsorban, ami további zűrzavart okozhat, amikor a cég neve szerepel a böngésző felületén, és megsérti a termék semlegességének elvét.
При этом выводимая для EV-сертификатов информация занимает слишком много места в адресной строке, может приводить к дополнительному замешательству при виде названия компании в интерфейсе браузера, а также нарушает принцип нейтральности продукта и halózatkibertámadásokra. Például, a Symantec tanúsítványkezelő kibocsátott egy EV tanúsítványt az "Identity Verified" cégnek, amelynek neve félrevezette a felhasználókat, különösen, amikor a nyílt domainek tényleges neve nem fért el a címsorban:
Kiegészítés: A Firefox fejlesztői hasonló megoldást fognak alkalmazni, és nem fogják külön kiemelni az EV tanúsítványokat a címsorban a Firefox 70 kiadásától kezdve. A Firefox 70-ben szintén a HTTPS és HTTP protokollok megjelenítése a címsorban.
Forrás: opennet.ru
