Кто убил EV-сертификат: браузерный детектив на Хэллоуин

Who killed the EV cert? A browser whodunit for Halloween

Кто убил EV-сертификат: браузерный детектив на Хэллоуин

Зелёная плашка с названием компании в адресной строке когда-то была главным аргументом EV-сертификатов, но браузеры убрали её, сославшись на исследования: люди не замечают индикаторы доверия. Среди «подозреваемых» — Chrome, Safari, Firefox, Let's Encrypt с бесплатными DV-сертификатами и даже компания Stripe, зарегистрированная в Кентукки. Итог: шифрование стало повсеместным, а проверенная идентичность бизнеса исчезла. Но новый стандарт ЕС QWAC и AI-агенты могут вернуть её из мёртвых.

В 2017 году исследователь безопасности Ian Carroll зарегистрировал компанию Stripe, Inc. в Кентукки и получил для неё совершенно легитимный EV-сертификат.

Ещё за этот день

2026-10-26