ਕ੍ਰੋਮ 77 ਅਤੇ ਫਾਇਰਫਾਕਸ 70 ਵਿਸਤ੍ਰਿਤ ਤਸਦੀਕ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਨਿਸ਼ਾਨਦੇਹੀ ਕਰਨਾ ਬੰਦ ਕਰ ਦੇਣਗੇ

ਗੂਗਲ ਇੱਕ ਫੈਸਲਾ ਕੀਤਾ ਈਵੀ ਪੱਧਰ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੱਖਰੀ ਮਾਰਕਿੰਗ ਨੂੰ ਛੱਡ ਦਿਓ (ਵਿਸਤ੍ਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ) ਕਰੋਮ ਵਿੱਚ। ਜੇਕਰ ਪਹਿਲਾਂ ਸਮਾਨ ਸਰਟੀਫਿਕੇਟਾਂ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਲਈ ਸਰਟੀਫਿਕੇਸ਼ਨ ਕੇਂਦਰ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੰਪਨੀ ਦਾ ਨਾਮ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਹੁਣ ਇਹਨਾਂ ਸਾਈਟਾਂ ਲਈ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਦਾ ਉਹੀ ਸੂਚਕ ਜੋ ਡੋਮੇਨ ਪਹੁੰਚ ਤਸਦੀਕ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਹੈ।

ਕ੍ਰੋਮ 77 ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, EV ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਦਿਖਾਈ ਜਾਵੇਗੀ ਜਦੋਂ ਤੁਸੀਂ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੋ। 2018 ਵਿੱਚ, ਐਪਲ ਨੇ Safari ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਅਜਿਹਾ ਹੀ ਫੈਸਲਾ ਲਿਆ ਅਤੇ ਇਸਨੂੰ iOS 12 ਅਤੇ macOS 10.14 ਦੇ ਰੀਲੀਜ਼ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ। ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ EV ਸਰਟੀਫਿਕੇਟ ਦੱਸੇ ਗਏ ਪਛਾਣ ਮਾਪਦੰਡਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ ਅਤੇ ਡੋਮੇਨ ਮਾਲਕੀ ਅਤੇ ਸਰੋਤ ਦੇ ਮਾਲਕ ਦੀ ਭੌਤਿਕ ਮੌਜੂਦਗੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਇੱਕ Google ਅਧਿਐਨ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਹੈ ਕਿ ਪਹਿਲਾਂ EV ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਵਰਤੇ ਗਏ ਸੰਕੇਤਕ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸੰਭਾਵਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਸਨ ਜਿਨ੍ਹਾਂ ਨੇ ਫਰਕ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਅਤੇ ਸਾਈਟਾਂ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦਾਖਲ ਕਰਨ ਬਾਰੇ ਫੈਸਲੇ ਲੈਣ ਵੇਲੇ ਇਸਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ। ਗੂਗਲ 'ਤੇ ਖਰਚ ਕੀਤਾ ਖੋਜ ਨੇ ਦਿਖਾਇਆ ਕਿ 85% ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ "accounts.google.com" ਦੀ ਬਜਾਏ URL ਬਾਰ ਵਿੱਚ "accounts.google.com.amp.tinyurl.com" ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਉਹਨਾਂ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕਿਆ ਗਿਆ ਸੀ ਜੇਕਰ ਪੰਨਾ ਇੱਕ ਆਮ Google ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਸਾਈਟ ਇੰਟਰਫੇਸ.

ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਸਾਈਟ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਪੈਦਾ ਕਰਨ ਲਈ, ਪੰਨੇ ਨੂੰ ਅਸਲ ਦੇ ਸਮਾਨ ਬਣਾਉਣ ਲਈ ਇਹ ਕਾਫ਼ੀ ਸੀ. ਨਤੀਜੇ ਵਜੋਂ, ਇਹ ਸਿੱਟਾ ਕੱਢਿਆ ਗਿਆ ਸੀ ਕਿ ਸਕਾਰਾਤਮਕ ਸੁਰੱਖਿਆ ਸੂਚਕ ਪ੍ਰਭਾਵੀ ਨਹੀਂ ਹਨ ਅਤੇ ਇਹ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਸਪੱਸ਼ਟ ਚੇਤਾਵਨੀਆਂ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ 'ਤੇ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸਮਾਨ ਸਕੀਮ ਹਾਲ ਹੀ ਵਿੱਚ HTTP ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ ਵਰਤੀ ਗਈ ਹੈ ਜੋ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਅਸੁਰੱਖਿਅਤ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਹਨ।

ਉਸੇ ਸਮੇਂ, EV ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਪ੍ਰਦਰਸ਼ਿਤ ਜਾਣਕਾਰੀ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਜਗ੍ਹਾ ਲੈਂਦੀ ਹੈ, ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਵਿੱਚ ਕੰਪਨੀ ਦਾ ਨਾਮ ਦੇਖਣ ਵੇਲੇ ਵਾਧੂ ਉਲਝਣ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਉਤਪਾਦ ਨਿਰਪੱਖਤਾ ਦੇ ਸਿਧਾਂਤ ਦੀ ਵੀ ਉਲੰਘਣਾ ਕਰਦੀ ਹੈ ਅਤੇ ਵਰਤਿਆ ਗਿਆ ਹੈ ਫਿਸ਼ਿੰਗ ਲਈ। ਉਦਾਹਰਨ ਲਈ, Symantec ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਨੇ "ਪਛਾਣ ਪ੍ਰਮਾਣਿਤ" ਕੰਪਨੀ ਨੂੰ ਇੱਕ EV ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ, ਜਿਸਦਾ ਨਾਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਵਾਲਾ ਸੀ, ਖਾਸ ਤੌਰ 'ਤੇ ਜਦੋਂ ਜਨਤਕ ਡੋਮੇਨ ਦਾ ਅਸਲ ਨਾਮ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਫਿੱਟ ਨਹੀਂ ਹੁੰਦਾ ਸੀ:

ਜੋੜ: ਫਾਇਰਫਾਕਸ ਡਿਵੈਲਪਰਸ ਸਵੀਕਾਰ ਕਰ ਲਿਆ ਇੱਕ ਸਮਾਨ ਹੱਲ ਹੈ ਅਤੇ ਫਾਇਰਫਾਕਸ 70 ਦੀ ਰਿਲੀਜ਼ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਐਡਰੈੱਸ ਸਟਾਕ ਵਿੱਚ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਈਵੀ ਸਰਟੀਫਿਕੇਟ ਅਲਾਟ ਨਹੀਂ ਕਰੇਗਾ। ਫਾਇਰਫਾਕਸ 70 ਵਿੱਚ ਵੀ ਹੋਵੇਗਾ। ਬਦਲਿਆ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ HTTPS ਅਤੇ HTTP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਪ੍ਰਦਰਸ਼ਨ।

ਸਰੋਤ: opennet.ru