Chrome 77 និង Firefox 70 នឹងបញ្ឈប់ការសម្គាល់វិញ្ញាបនបត្របញ្ជាក់បន្ថែម

Google បានធ្វើការសម្រេចចិត្ត បោះបង់ការសម្គាល់ដាច់ដោយឡែកនៃវិញ្ញាបនបត្រកម្រិត EV (សុពលភាពពង្រីក) នៅក្នុង Chrome ។ ប្រសិនបើពីមុនសម្រាប់គេហទំព័រដែលមានវិញ្ញាបនបត្រស្រដៀងគ្នា ឈ្មោះរបស់ក្រុមហ៊ុនដែលត្រូវបានផ្ទៀងផ្ទាត់ដោយមជ្ឈមណ្ឌលបញ្ជាក់ត្រូវបានបង្ហាញនៅក្នុងរបារអាសយដ្ឋាន ឥឡូវនេះសម្រាប់គេហទំព័រទាំងនេះ នឹងត្រូវបានបង្ហាញ សូចនាករដូចគ្នានៃការតភ្ជាប់សុវត្ថិភាព ដូចជាសម្រាប់វិញ្ញាបនបត្រជាមួយនឹងការផ្ទៀងផ្ទាត់ការចូលប្រើដែន។

ដោយចាប់ផ្តើមជាមួយ Chrome 77 ព័ត៌មានអំពីការប្រើប្រាស់វិញ្ញាបនបត្រ EV នឹងត្រូវបានបង្ហាញតែនៅក្នុងម៉ឺនុយទម្លាក់ចុះដែលបង្ហាញនៅពេលអ្នកចុចលើរូបតំណាងការតភ្ជាប់សុវត្ថិភាព។ ក្នុងឆ្នាំ 2018 ក្រុមហ៊ុន Apple បានធ្វើការសម្រេចចិត្តស្រដៀងគ្នាសម្រាប់កម្មវិធីរុករក Safari ហើយបានអនុវត្តវានៅក្នុងការចេញផ្សាយ iOS 12 និង macOS 10.14 ។ អនុញ្ញាតឱ្យយើងរំលឹកឡើងវិញថា វិញ្ញាបនបត្រ EV បញ្ជាក់ពីប៉ារ៉ាម៉ែត្រកំណត់អត្តសញ្ញាណដែលបានចែង ហើយទាមទារមជ្ឈមណ្ឌលបញ្ជាក់ដើម្បីផ្ទៀងផ្ទាត់ឯកសារដែលបញ្ជាក់ពីកម្មសិទ្ធិដែន និងវត្តមានរាងកាយរបស់ម្ចាស់ធនធាន។

ការសិក្សារបស់ Google បានរកឃើញថាសូចនាករដែលបានប្រើពីមុនសម្រាប់វិញ្ញាបនបត្រ EV មិនបានផ្តល់នូវការការពារដែលរំពឹងទុកសម្រាប់អ្នកប្រើប្រាស់ដែលមិនយកចិត្តទុកដាក់ចំពោះភាពខុសគ្នា និងមិនបានប្រើវានៅពេលធ្វើការសម្រេចចិត្តអំពីការបញ្ចូលទិន្នន័យរសើបនៅលើគេហទំព័រ។ បានចំណាយលើ Google ការសិក្សា បានបង្ហាញថា 85% នៃអ្នកប្រើប្រាស់មិនត្រូវបានបញ្ឈប់ពីការបញ្ចូលព័ត៌មានសម្ងាត់របស់ពួកគេដោយវត្តមាននៅក្នុងរបារអាសយដ្ឋាននៃ URL “accounts.google.com.amp.tinyurl.com” ជំនួសឱ្យ “accounts.google.com” ប្រសិនបើទំព័របង្ហាញ ចំណុចប្រទាក់គេហទំព័រ Google ធម្មតា។

ដើម្បីជម្រុញទំនុកចិត្តលើគេហទំព័រក្នុងចំណោមអ្នកប្រើប្រាស់ភាគច្រើន វាគ្រប់គ្រាន់ហើយក្នុងការធ្វើឱ្យទំព័រស្រដៀងនឹងដើម។ ជាលទ្ធផល វាត្រូវបានសន្និដ្ឋានថា សូចនាករសុវត្ថិភាពវិជ្ជមានមិនមានប្រសិទ្ធភាពទេ ហើយវាមានតម្លៃផ្តោតលើការរៀបចំលទ្ធផលនៃការព្រមានច្បាស់លាស់អំពីបញ្ហា។ ឧទាហរណ៍ ថ្មីៗនេះ គ្រោងការណ៍ស្រដៀងគ្នានេះត្រូវបានប្រើសម្រាប់ការតភ្ជាប់ HTTP ដែលត្រូវបានសម្គាល់យ៉ាងច្បាស់ថាមិនមានសុវត្ថិភាព។

ក្នុងពេលជាមួយគ្នានេះ ព័ត៌មានដែលបង្ហាញសម្រាប់វិញ្ញាបនបត្រ EV ប្រើចន្លោះច្រើនពេកនៅក្នុងរបារអាសយដ្ឋាន អាចនាំឱ្យមានការភ័ន្តច្រឡំបន្ថែមនៅពេលឃើញឈ្មោះក្រុមហ៊ុននៅក្នុងចំណុចប្រទាក់កម្មវិធីរុករក ហើយក៏បំពានលើគោលការណ៍អព្យាក្រឹតផលិតផល និង ត្រូវបានប្រើ សម្រាប់ការបន្លំ។ ឧទាហរណ៍ អាជ្ញាធរវិញ្ញាបនប័ត្រ Symantec បានចេញវិញ្ញាបនបត្រ EV ដល់ក្រុមហ៊ុន “Identity Verified” ដែលជាឈ្មោះដែលបំភាន់ដល់អ្នកប្រើប្រាស់ ជាពិសេសនៅពេលដែលឈ្មោះពិតនៃដែនសាធារណៈមិនសមនឹងរបារអាសយដ្ឋាន៖

បន្ថែម៖ អ្នកអភិវឌ្ឍន៍ Firefox ទទួលយក ដំណោះស្រាយស្រដៀងគ្នា ហើយនឹងមិនបែងចែកវិញ្ញាបនបត្រ EV ដាច់ដោយឡែកពីគ្នានៅក្នុងស្តុកអាសយដ្ឋានដែលចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ Firefox 70។ នៅក្នុង Firefox 70 ក៏នឹងមានផងដែរ។ បានផ្លាស់ប្តូរ ការបង្ហាញ HTTPS និង HTTP protocols នៅក្នុងរបារអាសយដ្ឋាន។

ប្រភព: opennet.ru