Google прилага по-строга SSL поверителност в Chromе

Google има за цел да въведе по-високи стандарти за сигурност в уеб браузъра Chrome и другите продукти, свързани с него. Компанията отбелязва големи промени, свързани с прилагането на SSL/TLS сертификатите.

Фокусът на промяната пада върху минимум криптографски изисквания, базирани на основните изисквания за издаване и управление на сертификати, които целят елиминирането на съмнителни сертификати.

Няма да навлизаме в подробности, но като цяло има няколко издадени сертификата които не отговарят на изискванията и все пак броят им не е незначителен сред хилядите. Най-големите нарушители според Netcraft, са GoDaddy и Comodo. Google е решен да започне да изисква Extended Validation сертификати, които напълно поддържат Google инициативата Certificate Transparency.

Редицата нови и затегнати мерки за сигурност се очаква да помогнат на засичането и блокирането на зловредни сертификати.