Google และ Mozilla ได้ประกาศแจ้งว่า จะมีการเปลี่ยนแปลงการแสดงผล Greenbar สำหรับ EV SSL โดยทำการยกเลิกการแสดงผลชื่อองค์กรที่บริเวณ address bar โดยให้เหตุผลว่า จากการวิจัยของทีม Chrome Security UX team ได้พิจารณาแล้วว่า EV UI ไม่ได้ปกป้องผู้ใช้งานตามที่ตั้งใจไว้ ผู้ใช้งานไม่ได้รับความปลอดภัยตามที่คาดหวังไว้ (เช่นการไม่ป้อนรหัสผ่านหรือข้อมูลบัตรเครดิต) เมื่อมีการเปลี่ยนแปลงดังกล่าว อาจจะทำให้ผู้ใช้งานสนใจการป้องกันตัวเองมากขึ้น

โดยปกติ เว็บไซต์ที่ติดตั้ง EV SSL เมื่อทำการเปิดเว็บนั้นๆขึ้นมา สิ่งแรกที่จะเห็นบน Address Bar ของ ฺBrowser คือชื่อองค์กร

evssl1.png

แต่หลังจากนี้การแสดงผลของ Chrome Version 77 และ Firefox Version 70 จะยกเลิกการแสดงชื่อองค์กรบน Address bar โดยจะเปลี่ยนเป็นการแสดงผลองค์กร ก็ต่อเมื่อคลิ๊กขยายที่รูปกุญแจ

evssl2.png

การเปลี่ยนแปลงครั้งนี้ มีการโต้เถียงกันอย่างมากระหว่างผู้ให้บริการ SSL และ Goolge & Mozilla โดยทางผู้ให้บริการ SSL ให้เหตุผลว่า การเปลี่ยนแปลงครั้งนี้ เป็นการวิเคราะห์ที่ผิดพลาดอย่างมาก การแสดงชื่อองค์กรบน Address Bar มีความสำคัญมากๆ เพราะการการแสดงชื่อองค์กร สามารถช่วยป้องกัน เว็บหลอกลวงหรือ Phishing sites ได้อย่างมีประสิทธิภาพ จากข้อมูลของการสำรวจเว็บไซต์จำนวน 3,494 ของต่างประเทศ เมื่อเดือนกุมภาพันธ์ 2019 พบว่าเว็บไซต์ที่ติดตั้ง EV SSL มีเปอร์เซ็นต์ของการเป็น เว็บหลอกลวงหรือ Phishing sites 0% 

EV 0 phishing sites (0%)
OV 145 phishing sites (4.15%)
DV 3,349 phishing sites (95.85%)

การเปลี่ยนแปลงนี้ จะมีผลต่อไปยังไง ทางทีมงาน SSL.IN.TH จะติดตามอย่างใกล้ชิด หากมีความคืบหน้าเพิ่มเติม จะรีบแจ้งให้ทราบ

 

ที่มา: https://www.troyhunt.com/extended-validation-certificates-are-really-really-dead/ , https://www.globalsign.com/en/blog/why-are-you-removing-website-identity-google-and-mozilla/ , https://cabforum.org/wp-content/uploads/23.-Update-on-London-Protocol.pdf 

 __________________________________________________________________________________________________

        Netway Communication ให้บริการด้าน Cloud และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย 
        เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ

Line : @netway (มี @ ด้านหน้า) หรือ http://bit.ly/line-netway
Facebook : m.me/netway.offcial

Tel : 02-9122558
Email :  support@netway.co.th
Web Chat : https://netway.co.th/ 

#ให้เราช่วยคุณเรื่องไอที ​​#การสื่อสาร Netway  #มีครบจบที่เดียว #SSL