Chrome 77'den itibaren, SSL sertifika doğrulaması eşit olarak görüntülenecek
Geçen hafta Google geliştiricileri Google Chrome web tarayıcısı projesinden sorumlu olanlar EV seviyeli sertifikaların ayrı etiketlenmesini devre dışı bırakma kararını verdiler Google Chrome'da (Genişletilmiş Doğrulama).
eğer Daha önce benzer sertifikalara sahip siteler için doğrulanmış şirketin ismi adres çubuğundaki sertifikasyon merkezi tarafından, şimdi bu siteler için aynı güvenli bağlantı göstergesi görüntülenecek etki alanı erişim doğrulaması olan sertifikalara göre. Ve Google Chrome 77'nin bir sonraki sürümünün ne olacağından, EV sertifikalarının kullanımıyla ilgili bilgiler yalnızca güvenli bağlantı simgesine tıkladığınızda görüntülenen açılır menüde görüntülenecektir.
Bu hareketi referans olarak alarak, geçen yıl (2018’de), Apple Safari tarayıcısı için de benzer bir karar vermiş ve iOS 12 ve macOS 10.14'te uygulamıştır.
EV sertifikalarının talep edilen tanımlama parametrelerini onayladığını ve etki alanındaki belgeleri ve kaynak sahibinin fiziksel varlığını doğrulamak için sertifika merkezinin gerekli olduğunu vurgulamak önemlidir.
Tarayıcı çubuğunda sertifikaları veren kuruluşlar neden artık görüntülenmiyor?
Bu Google geliştiricileri tarafından yapılan hamle Google tarafından yürütülen bir çalışmadan türetilmiştir, daha önce EV sertifikaları için kullanılan göstergenin, farklara dikkat etmeyen ve sitelere gizli verilerin girilmesiyle ilgili kararlar alırken kullanmayan kullanıcılar için beklenen korumayı sağlamadığı gösterilmiştir.
Google çalışmasında kalıcılık Kullanıcıların% 85’inin adres çubuğundaki varlık kimlik bilgilerine girmemesi engellendi. URL "accounts.google.com.amp.tinyurl.com"Bunun yerine"accounts.google.com“, Google sitesinin tipik arayüz sayfasında görünüyorsa.
Kendi araştırmamız ve önceki akademik çalışmaların bir anketi ile Chrome Security UX ekibi, EV kullanıcı arayüzünün kullanıcıları amaçlandığı şekilde korumadığını belirlemiştir.
Kullanıcılar, kullanıcı arayüzü değiştirilirken veya silinirken güvenli bir şekilde karar vermezler (parola veya kredi kartı bilgilerini girmemek gibi), EV kullanıcı arayüzünün önemli bir koruma sağlaması için gerekli olacaktır.
Buna ek olarak, EV rozeti değerli bir ekran alanı kaplar, tanınmış bir kullanıcı arayüzünü aktif bir şekilde karıştıran şirket adlarını sunabilir ve güvenli bağlantılar için pozitif değil, nötr bir ekran olan Chrome’un ürün yönüne müdahale edebilir .
Bu sorunlar ve sınırlı faydaları nedeniyle, sayfadaki bilgilere daha iyi olduğuna inanıyoruz.
EV kullanıcı arayüzünün değiştirilmesi, bu sorunlu alanı anlamadaki son gelişmeler ışığında, güvenlik kullanıcı arayüzü yüzeylerini geliştirmek için tarayıcılar arasındaki daha geniş bir eğilimin parçasıdır.
Çoğu kullanıcı için siteye duyulan güveni uyandırmak için, sayfanın orijinaline benzer olması için yeterli olduğu ortaya çıktı.
Nous recommandons: Geek Trivia: 19. Yüzyılda, Hangi Faaliyetler Diğer Pursu'lara Daha Berrak ve Daha Düşük Olarak Karar Verildi?
Sonuç olarak, Olumlu güvenlik göstergelerinin etkili olmadığı ve açık uyarıların çıkmasını organize etmeye odaklanmaya değer olduğu sonucuna varılmıştır. Sorunlar hakkında
Örneğin, son zamanlarda açıkça güvensiz olarak işaretlenen HTTP bağlantılarına benzer bir düzen uygulanmıştır.
Aynı zamanda EV sertifikaları için gösterilen bilgiler adres çubuğunda çok fazla yer kaplar., şirketin adını tarayıcı arayüzünde görünce ek karışıklık yaratabilir ve ayrıca ürünün tarafsızlık ilkesini ihlal eder ve kimlik avı için kullanılır.
Örneğin, Symantec Sertifika Yetkilisi, özellikle açık alanın gerçek adı adres çubuğuna sığmadığında, aldatılmış kullanıcıları gösteren isminin Kimlik Doğrulaması EV EV sertifikası verdi.