کروم 77 او فایرفوکس 70 به د تایید شوي تصدیق سندونو نښه کول ودروي

Google پریکړه وکړه د EV کچې سندونو جلا نښه کول پریږدئ (پراخ شوی اعتباري) په کروم کې. که دمخه د ورته سندونو سایټونو لپاره د تصدیق مرکز لخوا تایید شوي شرکت نوم د پتې بار کې ښودل شوی و ، اوس د دې سایټونو لپاره ښکاره شي د خوندي پیوستون ورته شاخص لکه د سندونو لپاره د ډومین لاسرسي تصدیق سره.

د کروم 77 سره پیل کول، د EV سندونو کارولو په اړه معلومات به یوازې د ډراپ-ډاون مینو کې ښکاره شي کله چې تاسو د خوندي پیوستون آیکون باندې کلیک وکړئ. په 2018 کې، ایپل د سفاري براوزر لپاره ورته پریکړه وکړه او دا یې د iOS 12 او macOS 10.14 په خپرونو کې پلي کړه. راځئ چې په یاد ولرو چې د EV سندونه د بیان شوي پیژندنې پیرامیټونه تاییدوي او د تصدیق مرکز ته اړتیا لري ترڅو د اسنادو تصدیق کولو لپاره د ډومین ملکیت او د سرچینې مالک فزیکي شتون تصدیق کړي.

د ګوګل یوې مطالعې موندلې چې شاخص دمخه د EV سندونو لپاره کارول شوی د کاروونکو لپاره متوقع محافظت ندی چمتو کړی چې توپیر ته یې پام نه دی کړی او په سایټونو کې د حساس معلوماتو داخلولو په اړه پریکړې کولو پرمهال یې نه کارولي. په ګوګل کې مصرف شوي څیړنه وښودله چې 85٪ کاروونکي د URL بار کې د "accounts.google.com.amp.tinyurl.com" په شتون سره د دوی د اسنادو له ننوتلو څخه منع شوي نه دي د "accounts.google.com" پرځای که چیرې پاڼه یو عادي ګوګل ښکاره کړي. د سایټ انٹرفیس.

د ډیرو کاروونکو ترمنځ په سایټ کې د باور هڅولو لپاره، دا یوازې د اصلي پاڼې سره ورته ورته کولو لپاره بسیا وه. په پایله کې، دې پایلې ته ورسید چې مثبت امنیتي شاخصونه اغیزمن ندي او د ستونزو په اړه د واضح اخطارونو تنظیم کولو باندې تمرکز کول ارزښت لري. د مثال په توګه، ورته سکیم په دې وروستیو کې د HTTP اړیکو لپاره کارول شوی چې په روښانه توګه د ناامنه په توګه په نښه شوي.

په ورته وخت کې ، د EV سندونو لپاره ښودل شوي معلومات د ادرس بار کې خورا ډیر ځای نیسي ، د براوزر انٹرفیس کې د شرکت نوم لیدلو پرمهال د اضافي ګډوډۍ لامل کیدی شي ، او د محصول بې طرفۍ اصول هم سرغړونه کوي او لخوا کارول شوی د فشینګ لپاره. د مثال په توګه، د Symantec تصدیق کولو ادارې شرکت ته د EV سند صادر کړ "پیژندنه تایید شوې،" چې نوم یې کاروونکو ته ګمراه کوونکی و، په ځانګړې توګه کله چې د عامه ډومین اصلي نوم د پتې بار کې مناسب نه و:

کروم 77 او فایرفوکس 70 به د تایید شوي تصدیق سندونو نښه کول ودروي

کروم 77 او فایرفوکس 70 به د تایید شوي تصدیق سندونو نښه کول ودروي

اضافه کول: د فایرفوکس پراختیا کونکي منل شوی ورته حل او د فایرفوکس 70 له خپریدو سره به په جلا توګه د EV سندونه په پته ذخیره کې تخصیص نه کړي. په فایرفوکس 70 کې به هم شتون ولري. بدل شوی په پته بار کې د HTTPS او HTTP پروتوکولونو ښودنه.

سرچینه: opennet.ru

Add a comment