Wer hat das EV-Zertifikat umgebracht? Die Browser waren es – und ein Stripe aus Kentucky
Who killed the EV cert? A browser whodunit for Halloween
Vor zehn Jahren zeigte der Browser bei Extended-Validation-Zertifikaten einen grünen Firmennamen neben der URL. Heute ist diese Anzeige verschwunden. Schuld daran sind mehrere: Chrome, Safari und Firefox, weil Nutzer auf solche Vertrauenssignale kaum reagierten, ein Forscher, der 2017 kurzerhand eine eigene Firma namens Stripe in Kentucky gründete und ein gültiges EV-Zertifikat erhielt, sowie Let's Encrypt, das kostenlose DV-Zertifikate zum Standard machte. Der Haken: Verschlüsselung ist heute fast überall, verifizierte Unternehmensidentität aber nirgends. Die EU will das mit QWACs ab 2027 ändern – und KI-Agenten könnten die Identitätsdaten endlich auswerten.
EV's old bargain asked a distracted human to notice a small label and make a better decision. Aber in einer Welt, in der KI-Agenten und nicht Menschen die primären Webbrowser sind, ändert sich die Gleichung vollständig.