Chrome 77 र Firefox 70 ले विस्तारित प्रमाणीकरण प्रमाणपत्रहरू चिन्ह लगाउन बन्द गर्नेछ

गूगल निर्णय गरे EV लेभल सर्टिफिकेटको छुट्टै मार्किङ त्याग्नुहोस् (विस्तारित मान्यता) Chrome मा। यदि पहिले समान प्रमाणपत्रहरू भएका साइटहरूको लागि प्रमाणीकरण केन्द्रद्वारा प्रमाणित कम्पनीको नाम ठेगाना पट्टीमा देखाइएको थियो, अब यी साइटहरूको लागि प्रदर्शित हुनेछ डोमेन पहुँच प्रमाणीकरणको साथ प्रमाणपत्रहरूको लागि सुरक्षित जडानको समान सूचक।

Chrome 77 बाट सुरु हुँदै, EV प्रमाणपत्रहरूको प्रयोगको बारेमा जानकारी केवल ड्रप-डाउन मेनुमा प्रदर्शित हुनेछ जब तपाइँ सुरक्षित जडान आइकनमा क्लिक गर्नुहुन्छ। 2018 मा, Apple ले सफारी ब्राउजरको लागि समान निर्णय गर्‍यो र यसलाई iOS 12 र macOS 10.14 को रिलीजमा लागू गर्‍यो। हामीलाई याद गरौं कि EV प्रमाणपत्रहरूले उल्लेखित पहिचान मापदण्डहरू पुष्टि गर्छन् र डोमेन स्वामित्व र स्रोतको मालिकको भौतिक उपस्थिति पुष्टि गर्ने कागजातहरू प्रमाणीकरण गर्न प्रमाणीकरण केन्द्रको आवश्यकता पर्दछ।

Google अध्ययनले पत्ता लगायो कि EV प्रमाणपत्रहरूका लागि पहिले प्रयोग गरिएको सूचकले भिन्नतामा ध्यान नदिने र साइटहरूमा संवेदनशील डेटा प्रविष्ट गर्ने निर्णय गर्दा प्रयोग नगर्ने प्रयोगकर्ताहरूलाई अपेक्षित सुरक्षा प्रदान गर्दैन। गुगलमा खर्च भयो अध्ययन गर्नुहोस् 85% प्रयोगकर्ताहरूलाई URL को ठेगाना पट्टीमा "accounts.google.com.amp.tinyurl.com" को सट्टा "accounts.google.com" को उपस्थितिद्वारा आफ्नो प्रमाणहरू प्रविष्ट गर्नबाट रोकिएको छैन, यदि पृष्ठ देखाउँछ भने। एक सामान्य गुगल साइट इन्टरफेस।

धेरै प्रयोगकर्ताहरू बीच साइटमा विश्वासलाई प्रेरित गर्न, यो केवल पृष्ठलाई मूल जस्तै बनाउन पर्याप्त थियो। नतिजाको रूपमा, यो निष्कर्षमा पुग्यो कि सकारात्मक सुरक्षा सूचकहरू प्रभावकारी छैनन् र समस्याहरूको बारेमा स्पष्ट चेतावनीहरूको आउटपुटलाई व्यवस्थित गर्नमा ध्यान केन्द्रित गर्न लायक छ। उदाहरणका लागि, हालसालै एक समान योजना HTTP जडानहरूको लागि प्रयोग गरिएको छ जुन स्पष्ट रूपमा असुरक्षित रूपमा चिन्ह लगाइएको छ।

एकै समयमा, EV प्रमाणपत्रहरूको लागि प्रदर्शित जानकारीले ठेगाना पट्टीमा धेरै ठाउँ लिन्छ, ब्राउजर इन्टरफेसमा कम्पनीको नाम देख्दा थप भ्रम निम्त्याउन सक्छ, र उत्पादन तटस्थताको सिद्धान्त पनि उल्लङ्घन गर्दछ। द्वारा प्रयोग फिसिङको लागि। उदाहरणका लागि, Symantec प्रमाणीकरण प्राधिकरणले कम्पनीलाई EV प्रमाणपत्र जारी गर्‍यो "पहिचान प्रमाणित," जसको नाम प्रयोगकर्ताहरूलाई भ्रामक थियो, विशेष गरी जब सार्वजनिक डोमेनको वास्तविक नाम ठेगाना पट्टीमा फिट हुँदैन:

थप: फायरफक्स विकासकर्ताहरू स्वीकार गरियो समान समाधान र Firefox 70 को रिलीजबाट सुरु हुने ठेगाना स्टकमा EV प्रमाणपत्रहरू छुट्टै छुट्याउने छैन। Firefox 70 मा पनि हुनेछ। परिवर्तन भयो ठेगाना पट्टीमा HTTPS र HTTP प्रोटोकलहरूको प्रदर्शन।

स्रोत: opennet.ru