جوجل تضع قواعد جديدة لتنبيه المستخدمين بشأن الاتصالات غير الموثوق بها

تجري Google بعض التغييرات الجادة على أمان الشهادات الرقمية على الويب، حسبما أعلنت الشركة في مدونتها الأمنية، مما يعني أن Google لن تثق بعد الآن في الشهادات الصادرة عن شركتين أمنيتين كبيرتين – Entrust أو AffirmTrust – بسبب الثغرات الأمنية المتكررة.

وفقًا لشركة Google، أظهرت الشركات، وهي هيئات التصديق (CAs)، أنماطًا من التزامات التحسين التي لم يتم الوفاء بها، وفشل الامتثال، وعدم إحراز تقدم ملموس في مدى سرعة استجابة الشركة لتقارير الحوادث التي تم الكشف عنها علنًا.

الشهادات الرقمية عبارة عن ملف عبر الإنترنت يقوم بمصادقة بيانات موقع الويب وتأمينها، وغالبًا ما تكون هدفًا للمتسللين. يمكن أن يكون استغلال شهادة رقمية ضعيفة أمرًا بالغ الأهمية للأمان عبر الإنترنت، ولهذا السبب تأخذ Google هذا الإجراء على محمل الجد.

ونتيجة لقرار Google، سيشاهد مستخدمو Chrome تحذيرات بشأن الاتصالات غير الموثوقة بدءًا من 31 أكتوبر 2024.

سيرى المستخدمون هذا التحذير بشأن شهادات مصادقة خادم TLS عند التحديث إلى Chrome 127. يمكنك دائمًا التحقق مما إذا كان الاتصال آمنًا عن طريق الضغط على أيقونة “Tune” في Chrome على يسار شريط العناوين > الاتصال آمن > الشهادة صالحة ، ويمكن أن يشعر مالكو مواقع الويب… كن آمنًا إذا كان حقل المؤسسة ضمن “صادر بواسطة” لا يُدرج Entrust أو AffirmTrust.

تنصح جوجل مالكي مواقع الويب بالتبديل إلى صاحب CA جديد موثوق به في أقرب وقت ممكن قبل الموعد النهائي، ومن المحتمل أيضًا أن يشكل هذا سابقة للإجراءات المستقبلية التي يتخذها عملاق التكنولوجيا فيما يتعلق بمنتجات جوجل الأخرى.

ومع ذلك، تجدر الإشارة إلى أن عملاء المؤسسات سيكون لديهم خيار مواصلة الثقة في Entrust إذا كان هذا هو ما اختاروا القيام به.

وهذه ليست المرة الأولى التي تحذر فيها جوجل الشركات من انتهاك قواعدها. في عام 2015، أصدرت Google أيضًا إنذارًا نهائيًا لشركة Symantec بشأن شهادات HTTPS غير المصرح بها التي كان الموظفون يصدرونها، وعلى الرغم من الأخبار المتعلقة بتصنيف المواقع على أنها غير موثوقة، إلا أن هناك… طرق يمكنك من خلالها زيادة الأمان بشكل كبير في Google Chrome، مثل تشفير كلمات المرور الخاصة بك .