Chrome 77 및 Firefox 70에서는 확장 확인 인증서 표시가 중단됩니다.

Google 결정을 내렸다. EV 등급 인증서의 별도 표시를 포기합니다(확장 유효성 검사) 크롬에서. 이전에는 유사한 인증서가 있는 사이트의 경우 인증 센터에서 확인한 회사 이름이 주소 표시줄에 표시되었지만 이제 이러한 사이트의 경우 표시됩니다 도메인 액세스 확인이 포함된 인증서와 동일한 보안 연결 표시기입니다.

Chrome 77부터 EV 인증서 사용에 대한 정보는 보안 연결 아이콘을 클릭할 때 표시되는 드롭다운 메뉴에만 표시됩니다. 2018년 Apple은 Safari 브라우저에 대해서도 유사한 결정을 내려 이를 iOS 12 및 macOS 10.14 릴리스에 구현했습니다. EV 인증서는 명시된 식별 매개변수를 확인하고 도메인 소유권과 리소스 소유자의 실제 존재를 확인하는 문서를 확인하기 위해 인증 센터를 요구한다는 점을 상기해 보겠습니다.

Google 연구에 따르면 이전에 EV 인증서에 사용된 표시기는 차이점에 주의를 기울이지 않고 사이트에 민감한 데이터 입력에 대한 결정을 내릴 때 이를 사용하지 않은 사용자에게 예상되는 보호를 제공하지 못하는 것으로 나타났습니다. Google에서 지출됨 исследование 페이지가 표시되는 경우 85%의 사용자가 주소 표시줄에 "accounts.google.com" 대신 "accounts.google.com.amp.tinyurl.com" URL이 표시되어 자격 증명 입력이 중단되지 않은 것으로 나타났습니다. 일반적인 Google 사이트 인터페이스입니다.

대부분의 사용자에게 사이트에 대한 신뢰감을 주기 위해서는 페이지를 원본과 비슷하게 만드는 것만으로도 충분했습니다. 그 결과, 긍정적인 보안 지표는 효과적이지 않으며 문제에 대한 명시적인 경고 출력을 구성하는 데 집중할 가치가 있다는 결론을 내렸습니다. 예를 들어, 최근에는 명확하게 안전하지 않은 것으로 표시된 HTTP 연결에 유사한 체계가 사용되었습니다.

동시에 EV 인증서에 표시되는 정보는 주소 표시줄에서 너무 많은 공간을 차지하고 브라우저 인터페이스에서 회사 이름을 볼 때 추가적인 혼란을 초래할 수 있으며 제품 중립성 및 제품 중립 원칙을 위반합니다. 사용 된 피싱용. 예를 들어 시만텍 인증 기관은 "Identity Verified"라는 회사에 EV 인증서를 발급했는데, 그 이름은 사용자에게 오해를 불러일으켰습니다. 특히 공개 도메인의 실제 이름이 주소 표시줄에 맞지 않는 경우에는 더욱 그렇습니다.

추가: Firefox 개발자 받아 들였다. 유사한 솔루션이며 Firefox 70 릴리스부터 주소 재고에 EV 인증서를 별도로 할당하지 않습니다. Firefox 70에서도 변경됨 주소 표시줄에 HTTPS 및 HTTP 프로토콜이 표시됩니다.

출처 : opennet.ru