浏览器用户界面在证书展示方面存在很大问题__天威诚信

[复制链接]

6672

主题

25

回帖

2

积分

游客

积分
2
如砂风 发表于 2019-12-23 15:15:50 | 显示全部楼层 |阅读模式
浏览器用户界面在证书展示方面存在很大问题__天威诚信

    1、浏览器对DV SSL证书和OV SSL证书展示的UI相同,用户无法区别;
    2、在Chrome未来的版本中,EV SSL证书的UI可能降级为和OV/DV SSL证书一样;
    3、数字证书中心认为各浏览器UI的安全标识不统一;
    4、个别浏览器经常更换UI,用户无法跟上步伐;
    5、增加很多普通用户无法理解的UI警告;
    6、天威诚信据悉,大多数移动设备没有任何加密符号。
    基于市场对HTTPS和安全挂锁的宣传,用户便认为所有带挂锁和HTTPS的网站都是安全的。然而,事实并非如此!当钓鱼网仅通过域名验证获取到合法的DV SSL证书后,Chrome直接给出了“安全HTTPS”的标识。
    谷歌去年6月的新版UI方案,虽然是逐步淘汰HTTP的良好开始,但继续执行强化“安全/不安全”两种状态的UI、弱化身份认证信息甚至可能让EV SSL证书UI消失的展示方案,那么未来真实的登录页面和钓鱼页面将看起来是一样的(都显示“安全”),看不出有任何区别!

你喜欢看