A empresa Google descontinuar a marcação separada de certificados de nível EV () no Chrome. Se anteriormente os sites com esses certificados exibiam o nome da empresa verificada pelo centro de certificação na barra de endereços, agora para esses sites é o mesmo indicador de conexão segura que para certificados com verificação de acesso ao domínio.
A partir do Chrome 77, as informações sobre a utilização de certificados EV serão exibidas apenas no menu suspenso, que aparece ao clicar no ícone de conexão segura. Em 2018, a Apple tomou uma decisão semelhante para o navegador Safari, implementando-a nas versões do iOS 12 e macOS 10.14. Lembre-se de que os certificados EV confirmam os parâmetros de identificação declarados e requerem que o centro de certificação realize a verificação de documentos sobre a propriedade do domínio e a presença física do proprietário do recurso.
Uma pesquisa realizada pelo Google mostrou que o indicador anteriormente utilizado para certificados EV não oferecia a proteção esperada aos usuários, que não prestavam atenção à diferença e não a utilizavam ao decidir digitar dados confidenciais em sites. A pesquisa realizada pelo Google mostrou que 85% dos usuários não se sentiram impedidos de inserir credenciais na presença do URL "accounts.google.com.amp.tinyurl.com" em vez de "accounts.google.com", caso a página exibisse uma interface típica do Google.
Para que a maioria dos usuários confiasse em um site, foi suficiente apenas fazer a página parecer com o original. Como resultado, foi concluído que os indicadores positivos de segurança não são eficazes e que devemos nos concentrar em apresentar avisos claros sobre problemas. Por exemplo, tal esquema tem sido aplicado recentemente para conexões HTTP, que são marcadas explicitamente como inseguras.
Além disso, as informações exibidas para certificados EV ocupam muito espaço na barra de endereços, podendo causar confusão adicional ao ver o nome da empresa na interface do navegador, além de violar o princípio de neutralidade do produto e para phishing. Por exemplo, a autoridade certificadora Symantec emitiu um certificado EV para a empresa "Identity Verified", cujo nome confundiu os usuários, especialmente quando o nome real do domínio aberto não cabia na barra de endereço:
Adendo: Desenvolvedores do Firefox uma solução similar e não destacarão separadamente os certificados EV na barra de endereços a partir do lançamento do Firefox 70. No Firefox 70 também será exibido os protocolos HTTPS e HTTP na barra de endereços.
Fonte: opennet.ru
