Google Chrome EV表示の終焉 - ぼちぼち日記

1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

[jovi0608]

来月のChrome77からURLバーからEV証明書の組織表示がなくなります。ブログ書きました。

[puhitaku]

URLすら理解されてるか微妙なのに証明書の違いとか一般人に求めるにはハイリテラシーすぎるんだろう

[kei_0000]

あの異様に高い証明書に、あまり意味が無いということが分かっただけでも喜ばしい。音が全く変わると言い張って宣伝する高級オーディオのケーブルみたいな商売は、IT業界には必要ないはず。

[gfx]

フィールド実験をしてEV表示の有無でユーザーの行動に統計的に有意な変化はなかった、という研究に基づいてEV表示を削除することに。Chrome 77から。

[kaputte]

EVとURLは現状数少ない信用担保先なのにEV見えなくするしURL消そうとしてるじゃん。新しいもの（信用指標）を出す目処が立ったということなのかな。Googleがビッグブラザーになるまであとどれくらい？（陰謀脳w）

[ockeghem]

EV SSLなんて単なる飾りだったということですか? 理論的には正しそうなものでも、一般的なユーザーがその理論（仮説）に基づいて行動するとは限らないという事例なんでしょうかね

[ton-boo]

"米国では州が異なれば同じ会社名の法人が設立できることを使い" 国によってこう事情がちがうのはキツイ。他の例はまだしもStripeIncの例は見破れる気がしない/追記。日本でも一応の歯止めありつつも同一商号取れるか…

[koseki]

お客が自主的には見ないとしても、重要な画面で EV欄を見てください、と指示することはできるので、、いきなり消さないでほしい気がするけどなー

[yokyun68k]

もう安全なサイトしか接続しないプロバイダーを作ればいいんでね？と思ったけどそれi-modeとか金盾の発想やんと考え直しました

[kw5]

“Strip社”

[hdkINO33]

“EV証明書を取得するには、登記簿の提出など組織の実在を証明する厳しい手続きと高い費用が必要です。しかしEV証明書を取得する組織が、法的に問題ない業務を行っているかどうかは認証局チェックの範囲外です。”

[jyib1302]

FirefoxもアドレスバーのEV証明書発行元表示を廃止 をした今だからこそもう一度読みたい

[hiromark]

ふーーーむ

[tmatsuu]

EV SSL証明書はアドレスバーが緑になって企業名が表示される！と宣伝していたSSL認証局の運命や如何に

[hirocueki]

EV表示は、貴重な画面領域をつかうわりにユーザーへの効果は薄く、表示を鵜呑みにするとセキュリティリスクがあることが証明された。Chrome77からは表示しない

[DustOfHuman]

本文が面白かった(それっぽいEV証明書作るために法人立てるとか)

[isrc]

直ちにURLに替わる画期的で有効な方法といった銀の弾丸は存在せず、まずURL表示を正しくするようにして長期間かけてUIを改善していく必要がある、アイデアやフィードバックが欲しいと訴えています。

[snowlong]

EVがなくなるのはともかくアドレスバーにURLが表示しないような示唆があってそれはちょっと

[sho]

詐称というかフィッシングが可能なのがわかっちゃった時点で予想できていた未来ではある。とはいえ他にうまい信頼性を高める方法もないのでなぁ……

[braitom]

Chrome 77からEV証明書の表示がURLバーから削除され、鍵アイコンをクリックして表示する形式になるとのこと。そのような判断にいたった実験の結果についても書かれている。

[point2000]

> 我々の長期的な展望は、実質的にURLを強調させないことである　ここ、若干Evil

[masayki]

「厳しい手続きと高い費用が必要です。」🤔

[teppeis]

Firefoxも70から削除 https://groups.google.com/d/msg/firefox-dev/6wAg_PpnlY4/C_DCyZm9AQAJ

[otchy210]

結局「緑の鍵だったら絶対安全だよ！」くらいシンプルなメッセージじゃないと啓蒙は人々に行き届かないし、とは言えそんなシンプルにすることは不可能っていう事の真っ当な帰結であるように思う。

[knjname]

やがてURLを非強調化するというのは、検索エンジン屋の言うことでもあるし、賛同できない（こないだもそれやって大反対受けてやめたけど）

[yosuke_furukawa]

URLは、効果的なセキュリティ・インディケータではない。 - 人々はURLに気づいていない。 - 人々はURLを理解していない。 - (国際化ドメイン名など)人々がURL(の違い)を理解することが不可能な場合もある。

[sin20xx]

一方の日本では法人取引時に証明書の種類に言及するんだが、お前の前にいる俺と俺の名刺についてお前が確認する以上にそもそもその人間が取得した実在正証明が何かお前に与える効果があるのかという議論が未だにある

[ytRino]

これ消すことの何がevilなんだ 残当としか言いようがない

[teracy_junk]

『"Identity Verified"という会社を設立し、正式なEV 証明書を取得』「Identity Verified社」、発想が邪悪すぎて笑った

[efcl]

ChromeのEVアイコン表示からURLバーから詳細に移動する

[ngyuki]

ChromeのEV証明書の件

[N_T]

"ChromeにおけるEV表示の大規模フィールド実験と1000名を対象としたEV表示のサーベイ結果、いずれもEV表示の有効性を示すものではありませんでした"

[teo_imperial]

EV証明書も潰して、一体どうやってそのサイトの正当性を計れと。完璧ではなくとも現時点ではあまりよく分かっていない利用者に「ここを確認して」と言う手段には使えているのに。

[Hash]

'"Identity Verified"という会社を設立し、正式なEV 証明書を取得' 笑ってしまったがこれは確かに… Google の統計研究いつもながらパワフル

[camellow]

最初からEV SSLに何の意味もなかったのに高い証明書を売りつけたくてゴリ押ししてただけでしょ。会社の実在を証明したところでユーザが正確な会社名を知ってるとも限らないしタイポ的な名前でも作れるんだから。

[y-kawaz]

効果の有無に関してみんな直感で思ってた事だけど、削除する為の根拠を得るために真正面から統計取って「やっぱり意味ない」と結論づけて動く流れは本当に感心する。ここまでされたら僕も消していいと思えた。

[KoshianX]

まあ意味があるとは思えなかったしな……。サイトの真正性の証明とかどうしていったらいいんだろうねえ……。

[mimikakix]

これをevilって言っちゃうやつは本文読んでないんだろうな

[tetsutalow]

EV証明書の終わりの始まりという感じか…しかし結局ドメイン名に信頼を乗せて利用者に判断を任せ続けるのはそれでいいのかという問いに戻るだけだ…