Google оголосив, що браузер Chrome більше не буде довіряти сертифікатам від двох сертифікаційних центрів: тайваньської компанії Chunghwa Telecom та угорської Netlock. Це рішення стало результатом спостереження за “тривожними патернами поведінки”, які зменшили довіру до цих організацій за останній рік.
Сертифікаційні центри відіграють важливу роль в інтернет-безпеці, оскільки вони видають цифрові сертифікати, які шифрують трафік та підтверджують автентичність сайтів. Це дозволяє користувачам бачити значок замка в адресному рядку, що свідчить про безпечність ресурсу. Втрата довіри до цих центрів може вплинути на безпеку мільйонів користувачів.
Члени команди безпеки Chrome зазначили, що останнім часом спостерігалися випадки невиконання зобов’язань щодо поліпшення, а також відсутність суттєвого прогресу у відповідь на опубліковані звіти про інциденти. “Коли ці фактори оцінюються в комплексі, продовжувати довіряти цим сертифікаційним центрам більше не виправдано,” – йдеться в їхньому заяві.